Über Prompt-Injection.net

Prompt-Injection.net ist eine unabhängige, herstellerneutrale Fachreferenz zu Prompt Injection und zur Sicherheit von AI Agents. Die Seite erklärt, wie diese Angriffe aus Sicht eines Angreifers funktionieren und welche Kontrollen außerhalb des Modells darüber entscheiden, ob etwas Sicherheitsrelevantes passiert.

Autor

Norbert Hofmann ist Cyber Defense Analyst. Seine Schwerpunkte sind Detection und Incident Response, Red und Blue Teaming, Malware-Analyse sowie Security-Awareness-Trainings. Er war Finalist bei den Wettbewerben "Bayerns bester Hacker" (2021) und "Deutschlands bester Hacker" (2022) und hat Schwachstellen in WordPress-Plugins gemeldet, die mit CVE-Kennungen in der Schwachstellendatenbank von Wordfence geführt werden.

Warum diese Seite

Vieles, was über Prompt Injection geschrieben wird, bleibt auf Glossar-Niveau oder stammt von Herstellern, die ein Produkt verkaufen wollen. Diese Seite nimmt die Sicht der Praxis ein: was beim Modell ankommt, wozu sich das Modell lenken lässt und welche deterministischen Prüfungen außerhalb des Modells über das Ergebnis entscheiden.

Redaktionelle Grundsätze

  • Aussagen zu Standards, Vorfällen und Forschung sind mit Quellen belegt, bevorzugt mit Primärquellen.
  • Jeder Artikel zeigt, wann er veröffentlicht und wann er zuletzt geprüft wurde.
  • Vorfälle sind nach Evidenztyp gekennzeichnet, damit eine Forschungsdemonstration nie als reale Ausnutzung erscheint.
  • Korrekturen und fachliche Hinweise sind über die Kontaktseite willkommen.

Unabhängigkeit

Prompt-Injection.net ist ein nicht kommerzielles, privates Projekt. Es ist mit keinem Arbeitgeber, Hersteller oder Kunden verbunden, und alle Ansichten sind die des Autors.

Weitere Projekte des Autors

deepfake.de (Deepfake-Betrug), social-engineering.org (Social Engineering), blue-team.net (Erkennung und Abwehr).