Maschinenraum · 8. November 2026
Wenn die Mail dem Assistenten Anweisungen gibt
Stell dir vor, in einer Mail steht die Aufforderung, alle Termine dieser Woche abzusagen. Wenn ein Assistent die Mail für dich liest, kann er so einen Satz fälschlich als Auftrag behandeln. Fachleute nennen das indirekte Prompt Injection. Welche Folgen das haben kann, hängt unter anderem davon ab, auf welche Daten und Funktionen der Assistent zugreifen darf. Die Sicherheitsorganisation OWASP empfiehlt für Systeme deshalb möglichst enge Zugriffsrechte und eine menschliche Freigabe vor Aktionen mit hohem Risiko.