Neue Angriffsfläche verstehen
In LLM-Anwendungen ist der Kontext Teil der Ausführung. Manipulierte Dokumente oder Webseiten können Anweisungen einschleusen. Wirksam sind Trennung von Daten und Instruktionen, restriktive Werkzeugrechte und Prüfungen vor jeder wirksamen Aktion.