Geführte Wege
Lernpfade
Lernpfade ordnen bestehende Seiten aus Lernen, Angriffe, Abwehr, Labs, Forschung und Vorfälle zu geführten Abfolgen. Sie ersetzen die Referenzseiten nicht; jeder Schritt verlinkt direkt auf die jeweilige Seite.
Fünf Pfade, fünf Ziele
- 8 Pflichtschritte - Etwa 1,5 bis 2 StundenGrundlagen
Das Denkmodell für alle weiteren Bereiche der Plattform
Zielgruppe: Einsteiger, Entwicklerinnen und Entwickler sowie Security-Fachleute, die neu bei LLM-Anwendungen sind
Ein Szenario als direkte oder indirekte Prompt Injection einordnen
- 12 Pflichtschritte - Etwa 2 bis 3 StundenIndirekte Prompt Injection
Wie nicht vertrauenswürdige externe Inhalte Kontextgrenzen überschreiten
Zielgruppe: Entwicklerinnen und Entwickler, die externe Inhalte einbinden, Security-Reviewer und Red Teams
Eine externe Quelle bis in den Modellkontext verfolgen
- 9 Pflichtschritte - Etwa 1,5 bis 2,5 StundenRAG
Retrieval-Mechanik, Relevanz und Vertrauen sowie manipulierte Wissensbasen
Zielgruppe: Engineers, die Retrieval-Systeme bauen, Architektinnen und Architekten, Security-Reviewer
Erklären, warum Relevanz, Rang und Zitat kein Vertrauen sind
- 15 Pflichtschritte - Etwa 2,5 bis 3,5 StundenAI Agents
Vom Modellvorschlag zur autorisierten Ausführung
Zielgruppe: Agent-Entwicklerinnen und -Entwickler, Platform Engineers, Security-Architektinnen und -Architekten
Vorschlag, Autorisierung, Ausführung und Ergebnis trennen
- 19 Pflichtschritte - Etwa 3 bis 4 StundenMehrschichtige Abwehr
Kontrollen nach Vertrauensgrenze wählen statt auf eine einzelne Schutzschicht setzen
Zielgruppe: Security-Architektinnen und -Architekten, AppSec-Teams, technische Leitungen
Jede Kontrolle der Entscheidung zuordnen, für die sie zuständig ist
So nutzen Sie die Lernpfade
- Neu im Thema? Folgen Sie einem Pfad der Reihe nach; Grundlagen ist der naheliegende Einstieg.
- Erfahrene Leserinnen und Leser können direkt zu einzelnen Schritten oder Pfaden springen.
- Vertiefungen sind optional und für den Abschluss eines Pfads nicht nötig.
- Labs sind kontrollierte, im Browser laufende Lernsimulationen, keine echte Ausnutzung.
- Es gibt kein Konto, keine Punkte und keinen gespeicherten Fortschritt. Die Pfade sind eine Lesereihenfolge, keine Kursplattform.