Indirect Prompt Injection: Wenn der Chatbot zum unwissenden Komplizen wird

Tja... LLMs mit Internet-Zugriff sind praktisch. Und ein gefundenes Fressen. Wie man einen Chatbot durch eine präparierte Webseite dazu bringt, Requests an angreifer-kontrollierte Server zu senden — ohne dass Nutzer oder Applikation es merken.