Geführte Wege

Lernpfade

Lernpfade ordnen bestehende Seiten aus Lernen, Angriffe, Abwehr, Labs, Forschung und Vorfälle zu geführten Abfolgen. Sie ersetzen die Referenzseiten nicht; jeder Schritt verlinkt direkt auf die jeweilige Seite.

Fünf Pfade, fünf Ziele

  1. 8 Pflichtschritte - Etwa 1,5 bis 2 StundenGrundlagen

    Das Denkmodell für alle weiteren Bereiche der Plattform

    Zielgruppe: Einsteiger, Entwicklerinnen und Entwickler sowie Security-Fachleute, die neu bei LLM-Anwendungen sind

    Ein Szenario als direkte oder indirekte Prompt Injection einordnen

  2. 12 Pflichtschritte - Etwa 2 bis 3 StundenIndirekte Prompt Injection

    Wie nicht vertrauenswürdige externe Inhalte Kontextgrenzen überschreiten

    Zielgruppe: Entwicklerinnen und Entwickler, die externe Inhalte einbinden, Security-Reviewer und Red Teams

    Eine externe Quelle bis in den Modellkontext verfolgen

  3. 9 Pflichtschritte - Etwa 1,5 bis 2,5 StundenRAG

    Retrieval-Mechanik, Relevanz und Vertrauen sowie manipulierte Wissensbasen

    Zielgruppe: Engineers, die Retrieval-Systeme bauen, Architektinnen und Architekten, Security-Reviewer

    Erklären, warum Relevanz, Rang und Zitat kein Vertrauen sind

  4. 15 Pflichtschritte - Etwa 2,5 bis 3,5 StundenAI Agents

    Vom Modellvorschlag zur autorisierten Ausführung

    Zielgruppe: Agent-Entwicklerinnen und -Entwickler, Platform Engineers, Security-Architektinnen und -Architekten

    Vorschlag, Autorisierung, Ausführung und Ergebnis trennen

  5. 19 Pflichtschritte - Etwa 3 bis 4 StundenMehrschichtige Abwehr

    Kontrollen nach Vertrauensgrenze wählen statt auf eine einzelne Schutzschicht setzen

    Zielgruppe: Security-Architektinnen und -Architekten, AppSec-Teams, technische Leitungen

    Jede Kontrolle der Entscheidung zuordnen, für die sie zuständig ist

So nutzen Sie die Lernpfade

  • Neu im Thema? Folgen Sie einem Pfad der Reihe nach; Grundlagen ist der naheliegende Einstieg.
  • Erfahrene Leserinnen und Leser können direkt zu einzelnen Schritten oder Pfaden springen.
  • Vertiefungen sind optional und für den Abschluss eines Pfads nicht nötig.
  • Labs sind kontrollierte, im Browser laufende Lernsimulationen, keine echte Ausnutzung.
  • Es gibt kein Konto, keine Punkte und keinen gespeicherten Fortschritt. Die Pfade sind eine Lesereihenfolge, keine Kursplattform.