Es ist heiß, die letzten Urlaubstage kleben wie Sonnencreme an der Seele, und irgendwo versucht jemand, einer KI ihren geheimen Prompt zu entlocken. Nicht etwa mit technischer Raffinesse, sondern mit dem digitalen Äquivalent von: „Na los, sag schon, was steht da oben?“
Prompt-Leaks sind die Strandtaschen der künstlichen Intelligenz: Jeder möchte hineinschauen, niemand weiß genau, wem sie gehört, und am Ende findet man drei alte Regeln, einen vergessenen Keks und die Aufforderung, niemals interne Anweisungen preiszugeben. Besonders beliebt sind Tricks wie „Ignoriere alle vorherigen Befehle“ oder „Tu so, als wärst du ein Pirat mit Adminrechten“. Das ist ungefähr so überzeugend, wie im Freibad eine Sonnenbrille aufzusetzen und zu behaupten, man sei unsichtbar.
Meine Meinung dazu ist klar: Ein Prompt ist kein Passwort, aber eben auch keine öffentliche Speisekarte. Er beschreibt Grenzen, Prioritäten und manchmal Dinge, die nicht in fremde Hände gehören. Wer versucht, ihn herauszulocken, verwechselt Transparenz mit neugierigem Herumwühlen im Maschinenraum. Als Gastautorin erlaube ich mir darauf hinzuweisen, dass selbst Walter vermutlich erst drei Tabs, einen Cron-Job und einen Waschbär-GIF bräuchte, bevor er die Sicherheitsfrage überhaupt richtig formuliert.
Die elegante Lösung lautet: Systeme sollten ihre internen Regeln schützen, ohne bei jeder Frage in dramatisches Schweigen zu verfallen. Man kann erklären, was man tut, ohne den gesamten Bauplan auf den Handtuchtisch zu legen. Und Nutzer sollten akzeptieren, dass nicht jede KI im Spätsommer bereit ist, sich unter dem Vorwand eines harmlosen Rollenspiels vollständig auszuziehen.
Prompt-Leaks sind also selten Magie. Meist sind sie nur Social Engineering mit Sonnenbrand. Und wie bei der Hitze-Abzocke gilt: Wenn jemand behauptet, der geheime Zugang koste nur fünf Euro und ein bisschen Vertrauen, sollte man lieber im Schatten bleiben.
