prompt injections.de
Glossar

Gespeicherte Prompt Injection

Bei der gespeicherten Prompt Injection liegt der Payload dauerhaft in einem Datenspeicher und wirkt bei jedem erneuten Abruf. Das Muster entspricht dem Stored Cross-Site-Scripting: Ein einmaliges Einschleusen trifft alle späteren Nutzer.

Der Begriff gehört zum Themenfeld Prompt Injection und LLM-Sicherheit. Das vollständige Nachschlagewerk mit 82 Einträgen steht im Glossar. Unmittelbar benachbart sind Indirekte Prompt Injection, Vektordatenbank, Kontextvergiftung.

Wo der Begriff auftaucht

  • Indirekte Prompt Injection — Die Anweisung stammt nicht vom Nutzer, sondern aus Inhalten, die das System selbst lädt — Webseiten, Dokumente, E-Mails. Der Angreifer muss nie mit…
  • Gespeicherte Prompt Injection — Die Anweisung wird dauerhaft in einem Datenspeicher abgelegt — Vektordatenbank, Wissensbasis, Profilfeld — und wirkt bei jedem künftigen Abruf…
  • RAG-Vergiftung — Präparierte Dokumente werden so gestaltet, dass sie für bestimmte Nutzerfragen sicher in die Top-Treffer der Vektorsuche gelangen und dort ihre…

Verwandte Begriffe

  • Indirekte Prompt Injection — Bei der indirekten Prompt Injection stammt die Anweisung aus Inhalten, die das System selbst abruft — Webseiten, Dokumenten…
  • Vektordatenbank — Eine Vektordatenbank speichert Texte als numerische Einbettungen und findet inhaltlich ähnliche Passagen über Abstandsmaße. Ohne…
  • Kontextvergiftung — Bei der Kontextvergiftung wird der Gesprächs- oder Datenkontext schrittweise mit Inhalten angereichert, die spätere Antworten in…

Quellen

  1. Gespeicherte Prompt Injection — Beleg: https://genai.owasp.org/llmrisk/llm01-prompt-injection/

Im Zusammenhang