Schützen Sie LLM-Anwendungen vor Prompt-Injection durch Vertrauensgrenzen, mehrschichtige Kontrollmechanismen, Tests, Überwachung und Incident-Response-Maßnahmen.
4 Abschnitte · 8 Lektionen
Definieren Sie die Injection-Bedrohung im Sinne von OWASP 2026 und verfolgen Sie nach, wie nicht vertrauenswürdige Inhalte über direkte und indirekte Wege zu Modellanweisungen werden.
2 LektionenEntwickeln Sie eine robuste Architektur für Prompts und Tools und implementieren Sie anschließend mehrstufige Kontrollmechanismen, um den potenziellen Schadensradius in den Phasen Eingabe, Kontext und Ausgabe zu minimieren.
2 LektionenErstellen Sie eine auf OWASP abgestimmte Test-Suite und validieren Sie Schutzmechanismen sowie sichere Muster anhand realer Injection-Angriffe – einschließlich der Angriffe, die sie abwehren, und derer, die sie übersehen.
2 LektionenÜberwachen Sie Injection-Signale sowie Abweichungen und den Ablauf von Sicherheitsvorfällen, damit Angriffe klassifiziert, eingedämmt und behoben sowie künftige Angriffe dieser Art verhindert werden können.
2 LektionenPrompt Injection stellt eine unmittelbare Bedrohung für LLM-Anwendungen dar, da nicht vertrauenswürdige Texte als Anweisungen interpretiert und über Prompts, Tools, Retrieval-Prozesse sowie Ausgabepfade weitergeleitet werden können. Dieser Kurs vermittelt ein fundiertes, auf Sicherheit ausgerichtetes Verständnis der Funktionsweise dieser Angriffe und zeigt auf, wie sie sich über den gesamten Anwendungs-Stack hinweg eindämmen lassen. Die Teilnehmenden erhalten ein praxisorientiertes Modell, um Sicherheitskontrollen zu konzipieren, diese anhand von Angriffsszenarien zu validieren, Abweichungen (Drift) zu überwachen und Vorfälle so zu behandeln, dass Compliance und Fehlerbehebung gewährleistet sind.
Der Kurs behandelt die Zuordnung zu den OWASP Top 10 für LLM-Anwendungen (Version 2026), direkte und indirekte Injection-Pfade, Vertrauensgrenzen für Prompts und Tools sowie das Prinzip der gestaffelten Verteidigung (Defense-in-Depth) über die Phasen Ingestion, Retrieval und Response hinweg. Zudem werden die auf OWASP basierende Testplanung, Guardrails, Secure-Coding-Muster, Telemetrie, Überprüfungszyklen sowie der Prozess von der Sicherheitsvorfall-Erkennung bis zur Fehlerbehebung thematisiert.
Von Projektmanagern und Operations-Teams bis zu Gründern, Analysten und Teams, die KI einführen: Fenzo ist für alle, die in ihrer bisherigen Arbeit besser werden wollen.
Alles – vom Einsatz von KI für Projektplanung und Datenanalyse bis zu besseren Arbeitsabläufen, Entscheidungen, Kommunikation und Umsetzung. Wenn du die Fähigkeit oder Aufgabe beschreiben kannst, kann Fenzo einen Kurs dazu erstellen.
Ja. Erzähl Fenzo, was du machst, was du erreichen willst und wo du feststeckst – Fenzo passt den Kurs an deine Rolle, deine Ziele und die Arbeit an, die du tatsächlich erledigen musst.
Nein. Fenzo passt sich deinem Ausgangspunkt an – du kannst mit den Grundlagen beginnen oder direkt mit fortgeschrittenen Themen einsteigen.
Ja. Fenzo for Business bringt dein ganzes Team in einen Plan: gemeinsame Lizenzen, Kurse, die du zuweisen kannst, und Berichte darüber, wer was abgeschlossen hat.
Mehr über Fenzo for BusinessDu beschreibst zuerst dein Ziel oder machst eine kurze Kompetenzbewertung. Fenzo nutzt diesen Kontext, um deine Lücken zu erkennen und das Lernerlebnis darauf auszurichten.
Ja, Fenzo funktioniert im Browser deines Smartphones.
In jedem Abschnitt etwas zum Ausprobieren.
Drei Erkenntnisse aus Jahrzehnten der Lernforschung bestimmen, wie jede Fenzo-Lektion aufgebaut ist.
Durchschnittliche Bestehensquote · Freeman et al., PNAS 2014
Was die Wissenschaft sagt
Studierende in reinen Vorlesungskursen fallen 1,5-mal häufiger durch.
Wie Fenzo es umsetzt
Jede Fenzo-Lektion ist interaktiv. Kein passives Lesen oder Zuschauen, niemals.
Du arbeitest es selbst durchKI erledigt es für dich
Kompetenzerhalt im Zeitverlauf · mit vs. ohne Übung
Was die Wissenschaft sagt
Wer das Denken an die KI auslagert, schwächt genau die Fähigkeiten, die er aufbauen will.
Wie Fenzo es umsetzt
Bei Fenzo denkst du selbst – mit Anleitung, aber nie für dich erledigt.
AbrufübungenErneutes Lesen
Langfristiges Erinnern · Abrufen vs. erneutes Lesen
Was die Wissenschaft sagt
Informationen abzurufen ist für dauerhaftes Verständnis wirksamer, als sie erneut zu lesen.
Wie Fenzo es umsetzt
Die Lektionen enthalten Quizfragen und Abrufimpulse, damit es hängen bleibt.