IBM Technology. Jeff Crumes Beispiel „Kaufen Sie einen SUV für 1 Dollar“ erklärt in zehn Minuten besonders anschaulich, warum direkte und indirekte Prompt-Injection unterschiedliche Probleme darstellen und weshalb Filter beide nicht vollständig lösen können. Das passt unmittelbar zum Argument des Artikels: Sie benötigen OAuth-Berechtigungsbereiche nach dem Prinzip der geringsten Rechte, ein dediziertes Agentenkonto und menschliche Freigabe für jede irreversible Aktion, nicht nur einen raffinierteren System-Prompt.
Verstehen Sie das Video als konzeptionelle Orientierung. Verwenden Sie keine echten Unternehmensdaten, solange Berechtigungen, Aufbewahrung, Protokollierung und die Grenzen menschlicher Prüfung nicht eindeutig geregelt sind.
Sie unterscheiden direkte von indirekter Prompt Injection und verstehen, warum Filter allein nicht genügen.
Keine; das Video ist ohne Vorkenntnisse verständlich.
Zuletzt geprüft: 18. Mai 2026
Fahren Sie mit demselben Lernpfad fort und sehen Sie die nächsten kuratierten Begleitvideos.
26 MinutenSie beobachten einen quellenbasierten Notebook-Workflow und bestimmen die nötigen Prüfungen für Retrieval, Zitate, Herkunft und Berechtigungen, bevor Sie sich darauf verlassen.
69 MinutenSie entwickeln ein Verständnis für die Wahl der Chunking-Strategie, bevor Sie ein reales Retrieval-System optimieren.
16 MinutenSie können in verständlicher Sprache erklären, was MCP verändert, und entscheiden, ob eine Tool-Verbindung MCP oder eine einfachere Integration verwenden sollte.
Sorgfältig ausgewählte externe Kurse, die dieses Thema vertiefen.
AWS Skill BuilderAWS Training and Certification
A cloud-vendor-specific complement to the Macquarie specialization: AWS's own Generative AI Security Scoping Matrix, OWASP Top 10 for LLMs, and MITRE ATLAS, walked through governance, legal, and compliance controls for five different AI deployment scopes — from consumer apps to self-trained models. Not GDPR-specific, but a genuinely practical advanced pick for teams whose AI workloads actually run on AWS and need concrete data-governance and compliance controls, not just theory.
Coursera · Macquarie UniversityMacquarie University Cyber Security Hub faculty
An advanced pick for professionals responsible for both GDPR compliance and AI security: a three-course specialization from Macquarie University's Cyber Security Hub that goes from GDPR/CCPA fundamentals and privacy-by-design, through privacy impact assessments, to a dedicated third course on securing AI systems against adversarial attacks and model leakage. It genuinely bridges the two rather than treating them as separate topics.
EU Digital Skills & Jobs Platform · CyberSuiteCyberSuite
Ein seltener Kurs zur KI-Verordnung, der für die Unternehmen konzipiert ist, die tatsächlich in ihren Anwendungsbereich fallen: KMU, die KI einsetzen, nicht die Labore, die sie entwickeln. Auf der Kompetenzplattform der Europäischen Kommission verbindet er die rechtliche Seite – Rollen, Pflichten und Risikoklassifizierung – mit Sicherheitsfragen wie Prompt-Injection, Datenabfluss und Sorgfaltsprüfung von Lieferanten, die in den meisten Compliance-Kursen fehlen. Für ein estnisches KMU, das KI einführt, ist dies der praktische Ausgangspunkt.
