Sitemap
Alle Seiten von Prompt-Injection.net im Überblick.
Bereiche
Testfälle
- Prompt-Injection-Testfallbibliothek
- PI-TST-001 - Direkte Anweisungsgrenze
- PI-TST-002 - Grenze indirekter externer Inhalte
- PI-TST-003 - Retrieval-Relevanz und Vertrauen
- PI-TST-004 - Provenienz persistenter und multimodaler Kontexte
- PI-TST-005 - Tool-Ausgabe als nicht vertrauenswürdige Daten
- PI-TST-006 - Agentenvorschlag und Autorisierung
- PI-TST-007 - MCP-Metadaten- und Discovery-Grenze
- PI-TST-008 - Delegierte Befugnis bei Multi-Agent-Übergaben
- PI-TST-009 - Least-Privilege-Fähigkeitsgrenze
- PI-TST-010 - Informationsfluss- und Egress-Grenze
- PI-TST-011 - Bindung menschlicher Freigabe
- PI-TST-012 - Plan-Drift- und Tool-Chain-Telemetrie
- PI-TST-013 - Vorfallsevidenz und Regression
- PI-TST-014 - Indirekte E-Mail-Inhalte und Grenze für Postfachaktionen
- PI-TST-015 - Extraktionsgrenze bei Dokumenten und PDFs
- PI-TST-016 - Provenienzgrenze für Suchergebnis-Snippets
- PI-TST-017 - Integrität des Schreibpfads der Wissensbasis
- PI-TST-018 - Schreibautorisierung im Speicher und Provenienz gespeicherter Kontexte
- PI-TST-019 - Provenienz multimodal abgeleiteter Inhalte in einer Sitzung
- PI-TST-020 - Ergebniszuordnung von MCP-Servern und Folgeautorisierung
- PI-TST-021 - Principal-Linie über verkettete Agentenübergaben
Testing-Vorlagen
Lernartikel
- Was ist Prompt Injection?
- Anweisungen und Anweisungshierarchien
- Vertrauensgrenzen und Modellkontext
- Prompt Injection und Jailbreaking
- System Prompts
- AI Agents und Tool Calling
- RAG und Retrieval
- Warum Prompt Injection nicht nur Eingabevalidierung ist
- Lernpfade
- Grundlagen (Lernpfad)
- Indirekte Prompt Injection (Lernpfad)
- RAG (Lernpfad)
- AI Agents (Lernpfad)
- Mehrschichtige Abwehr (Lernpfad)
Angriffsartikel
- Direkte Prompt Injection
- Indirekte Prompt Injection
- Website Prompt Injection
- E-Mail Prompt Injection
- RAG Prompt Injection
- Dokument-Prompt-Injection
- PDF Prompt Injection
- Prompt Injection über Suchergebnisse
- Quellcode Prompt Injection
- Tool-Output-Injection
- AI-Agent-Prompt-Injection
- Multi-Agent-Prompt-Injection
- Persistente Prompt Injection
- Multimodale Prompt Injection
- System-Prompt-Extraktion
- MCP-Tool-Metadaten-Injection
Abwehrartikel
- Agentenautorisierung
- Least Privilege
- Informationsflusskontrolle
- Human-in-the-Loop
- Datenprovenienz
- Eingabe- und Inhaltsprüfung
- Spotlighting / Datenmarkierung
- Erkennung von Prompt Injection
- Ausgabevalidierung
- Plan-Drift-Erkennung
- Tool-Chain-Analyse
- Netzwerk- und Egress-Beschränkungen
- Sandboxing / Eindämmung
- Incident Response
- Adversariales Testen
Labs
- Grundlagen der direkten Prompt Injection
- Direkte und indirekte Prompt Injection
- Vertrauensgrenzen und Modellkontext
- Prompt Injection über Websites
- Prompt Injection über E-Mails
- Prompt Injection über Dokumente / PDF
- Prompt Injection über Suchergebnisse
- RAG Prompt Injection
- Manipulierte Wissensbasis
- Retrieval-Relevanz und Vertrauen
- Tool-Output-Injection
- Agentenautorisierung
- Plan-Drift-Erkennung
- Tool-Chain-Analyse
- Menschliche Freigabe
- Datenprovenienz
- Informationsflusskontrolle
- Least Privilege
- Netzwerk- und Egress-Beschränkungen
- Vorfallsuntersuchung
Forschung
- AgentDojo - Dynamische Umgebung zur Evaluation von Prompt Injection bei Agenten
- BIPIA - Benchmark für indirekte Prompt-Injection-Angriffe
- CaMeL - Prompt Injection durch Systemdesign verhindern
- InjecAgent - Benchmark für indirekte Prompt Injection bei Tool-nutzenden Agenten
- The Instruction Hierarchy - Modelle darauf trainieren, privilegierte Anweisungen zu priorisieren
- Not What You've Signed Up For - Indirekte Prompt Injection (Greshake et al.)
- Systematische Übersicht zur Prompt-Injection-Abwehr (2026)
- Tensor Trust - Von Menschen erstellter Prompt-Injection-Datensatz
Vorfälle & Fälle
- EchoLeak - Microsoft 365 Copilot
- Slack AI - Datenexfiltration über indirekte Prompt Injection
- GitLab Duo - Remote Prompt Injection und Quellcode-Exfiltration
- CamoLeak - GitHub Copilot Chat
- SpAIware - Persistente Memory-Injection in ChatGPT
- Perplexity Comet - Indirekte Prompt Injection in einem agentischen Browser
- AWS-2025-019 - Prompt-Injection-Probleme in Amazon Q Developer und Kiro
- Invitation Is All You Need - Gezielte Promptware gegen Gemini