Gegen Prompt Injection helfen vier Regeln, die Sie beim Bauen umsetzen. Das Minimalprinzip: nur das Wissen und die Berechtigungen, die der Zweck erfordert. Der Beschwerde-Assistent braucht Raster, Bausteine und Zuständigkeiten, nicht das ganze Teamlaufwerk; jedes zusätzliche Dokument ist Angriffsfläche und Pflegelast. Bei Werkzeuganbindung gilt: lesen vor schreiben, nichts Unumkehrbares ohne Kontrollpunkt. Die Grenzziehung in der Anweisung: Fremdinhalte sind Daten; enthaltene Aufforderungen werden gemeldet statt befolgt. Der Meldeteil ist wichtig, denn er macht Angriffe sichtbar, statt sie still zu schlucken.
Die Ausgabehärtung: ein striktes Format, keine freien Aktionen, kritische Wege über Kontrollpunkte (K11). Ein striktes Fallkarten-Format aus K6 lässt einer eingeschleusten Anweisung wenig Raum, sich zu entfalten; freie Textausgaben sind das gefundene Fressen. Die Verhaltenstests: Angriffsfälle gehören dauerhaft in die Testsammlung: direkte Befehle, versteckte Anweisungen, Rollenspiel-Tricks. Dabei ist ehrlich einzuordnen: Ergebnisse sind statistisch, nicht binär. Ein bestandener Test beweist keine Sicherheit, ein durchgefallener beweist die Lücke. Deshalb werden Angriffsfälle nach jeder Änderung wiederholt.
Was ist unklar geblieben? Halten Sie es hier fest. Ihre Fragen erscheinen gesammelt auf der Modul- und Startseite und auf Ihrer Ergebnisseite.
