July 23, 2026

Warum sich der KI-Kontext anderer Benutzer beim Kontowechsel nicht vermischt

Was soll mit dem KI-Kontext des vorherigen Benutzers passieren, wenn Konto A auf demselben Computer verwendet wird und zu Konto B gewechselt wird?

„Gespeichert“ und „Anker“ von Konto A sollten für Konto B nicht sichtbar sein. Eine in Konto A vorbereitete Übergabe sollte nicht in der neuen Konversation von Konto B verwendet werden.

Beim Kontowechsel ändert sich nicht nur der Name auf dem Bildschirm, sondern auch die Eigentumsgrenze des KI-Speichers.

Vermischung ist kein einfacher Anzeigefehler

KI-Gespräche können Geschäftsideen, Code, Kundeninformationen und persönliche Urteile enthalten.

Wenn der Kontext eines anderen Benutzers sichtbar ist oder in eine neue Konversation eingebunden wird, stellt dies nicht nur eine Gefährdung der Privatsphäre dar, sondern es können auch falsche Urteile verknüpft werden, als wären es die eigenen Aufzeichnungen.

Was nach Konto getrennt werden muss

Die folgenden Daten und Zustände müssen derselben Benutzergrenze folgen.

Rohe Gesprächsaufzeichnungen
Packen
Gespeichert
Anker
Knoten und Verbindungsbeziehungen in der Diagrammansicht
Vorbereitungs- und Ausführungsstatus der Übergabe
Lokaler Cache und ausstehende Anfragen
Nutzungs- und Kontoanzeige

Selbst wenn nur Serverdaten getrennt werden und der Browserstatus erhalten bleibt, können Probleme auftreten.

Der Server muss die Dateneigentümerschaft überprüfen

Der Browser sendet möglicherweise eine Benutzer-ID im Anforderungstext, der Server sollte diesem Wert jedoch nicht so vertrauen, wie er ist.

Nur der vom Server erhaltene Benutzer, der den aktuellen Authentifizierungsstatus überprüft, sollte zum Dateneigentümer werden.

Die Kenntnis einer bestimmten Anker-ID allein berechtigt nicht zum Lesen dieses Ankers.

Web und Erweiterung müssen dieselbe Anmeldeberechtigung verwenden

Wenn es sich bei der Website um Konto B handelt, die Erweiterung jedoch den alten Status von Konto A verwendet, werden Daten möglicherweise im falschen Konto gespeichert.

In 5BY.AI sollten das Web und die Erweiterung keine unabhängigen Anmeldeberechtigungen haben. Popup-, Konversationssammlungs-, gespeicherte, Anker-, Übergabe- und API-Anfragen müssen alle denselben vom Server überprüften Benutzerstatus verwenden.

Ein einzelner 5BY.AI-Kontostatus wird innerhalb desselben Chrome-Profils geteilt

Mehrere Fenster und Registerkarten im selben Chrome-Profil verwenden dieselben Web-Cookies und denselben Speicherbereich für Erweiterungen.

Daher werden innerhalb desselben Profils ein einziger 5BY.AI-Anmeldestatus und eine Durchwahlverbindung gemeinsam genutzt.

Um verschiedene 5BY.AI-Konten gleichzeitig zu nutzen, ist die Verwendung verschiedener Chrome-Profile der klarste Ansatz.

Beim Wechseln von Konten innerhalb desselben Profils

Beim Abmelden von Konto A und beim Anmelden bei Konto B müssen die folgenden Schritte gleichzeitig erfolgen.

Deaktivierung der Sitzung von Konto A
Initialisierung des Popup- und AI-Seitenstatus
Cache-Trennung pro Benutzer
Blockierung veralteter ausstehender Anfragen
Bestätigung des Anmeldestatus von Konto B
Erneutes Abrufen der Daten von Konto B

Eine in Konto A gestartete Speicheranforderung sollte nicht als Anforderung von Konto B uminterpretiert werden.

Die Diagrammansicht muss außerdem nur aktuelle Kontodaten anzeigen

In der 5BY.AI-Diagrammansicht sollten nur Pack, Saved und Anchor angezeigt werden, die dem aktuell angemeldeten Benutzer gehören.

Auch wenn in der URL oder Anfrage eine andere Benutzer-ID enthalten ist, muss der Server die Inhaberschaft überprüfen.

Daten, die kurz auf dem Bildschirm erscheinen und dann verschwinden, stellen ebenfalls eine Gefährdung dar, daher muss der lokale Cache auch pro Benutzer getrennt werden.

Übergabe erfordert strengere Überprüfung

Handoff liefert den Kontext eines vergangenen Ankers an ein neues KI-Gespräch.

Wenn die Übergabe eines anderen Benutzers bestehen bleibt, verursacht dies ein größeres Problem als die einfache Offenlegung der Liste. Es darf nur verwendbar sein, wenn der aktuelle Benutzer der Eigentümer des Ankers ist und ihn explizit ausgeführt hat.

Isolierung und Löschung sind unterschiedlich

Beim Wechsel zu Konto B werden die Daten von Konto A nicht gelöscht.

Konto B kann nicht mehr darauf zugreifen. Wenn Sie sich später wieder bei Konto A anmelden, sollten das ursprüngliche Paket, die gespeicherten Dateien und der Anker wieder auffindbar sein.

Vertrauen in das KI-Gedächtnis entsteht nicht allein durch die Fähigkeit, es über einen langen Zeitraum zu bewahren.

Außerdem ist die Fähigkeit erforderlich, genau zu unterscheiden, um wessen Gedächtnis es sich handelt, und zu verhindern, dass sich die Gespräche und Urteile anderer Benutzer vermischen.