Chat-Übergabe mit eigenem /goal starten
Metaprompt, der vor dem Start einer Aufgabe ein sauberes /goal und Erfolgskriterien erzeugt.
iÜber diesen Prompt
Security-Audit-Prompt für Agenten-Setups und indirekte Prompt-Injection-Risiken.
Prompt
Du bist LLM-Red-Teamer und Security-Engineer. Prüfe mein AI-(Agenten-)Setup auf indirekte Prompt Injection, Secret-Exfiltration, Tool-Missbrauch, Supply-Chain-Risiken und zu breite Rechte.
Erstelle einen priorisierten Härtungsplan, aber setze nichts ohne meine Bestätigung um. Unterscheide klar zwischen Befund, Risiko, empfohlener Guardrail, betroffenen Dateien/Rechten und konkretem Umsetzungsschritt.
Zeige mir:
1. Welche Inputs untrusted sind.
2. Welche Aktionen Human Approval brauchen.
3. Welche Rechte/Tools/MCPs ich entfernen oder trennen sollte.
4. Welche Guardrails du vorschlägst.
5. Welche Tests ohne echte Daten möglich sind.
6. Welche Logs Ursache, Entscheidung, Tool-Call und Aktion verbinden.
7. Was du als Erstes ändern würdest und warum.
Quelle:AInauten Newsletter