PROMPT INJECTION CHECK · LEARN
Funde richtig prüfen
Ein Scanergebnis ist am hilfreichsten, wenn Funde, Prüfumfang und Originalinhalt gemeinsam betrachtet werden.
1. Fund prüfen
Beginne mit dem angegebenen Ort, Textauszug und Grund. Vergleiche den Fund mit dem umgebenden Inhalt und der Originaldatei, bevor du ihn bewertest.
2. Prüfumfang ansehen
Der Prüfumfang erklärt, was der Scanner untersuchen konnte. Ein Ergebnis ohne Funde ist etwas anderes als ein Ergebnis, bei dem relevante Inhalte nur teilweise oder gar nicht geprüft werden konnten.
3. Kontext berücksichtigen
Anweisungsähnlicher Text kann in Dokumentation, Beispielen, Vorlagen oder Sicherheitsmaterial berechtigt sein. Aus einem Muster allein kann ein Scanner die Absicht des Autors nicht zuverlässig erkennen.
4. Verwendung des Inhalts bedenken
Überlege, welches KI-System den Inhalt erhält und welche Berechtigungen oder Werkzeuge es hat. Bei Abläufen mit größerer Tragweite sind sorgfältigere Prüfungen und engere Berechtigungen sinnvoll.
5. Grenzen beachten
Die Erkennung von Prompt Injection beruht auf heuristischen Anzeichen. Unbekannte oder verschleierte Techniken können übersehen und harmlose Inhalte gelegentlich markiert werden. Ergebnisse helfen bei der Prüfung; sie sind keine Sicherheitsgarantie.