Hack the AI! — Material zum Event
Unterlagen zum Meetup Hack the AI! am 14. November 2026. Du kannst sie vorher lesen oder am Tag selbst durcharbeiten.
In diesem Workshop probierst du auf der Übungsplattform OWASP FinBot CTF selbst aus, wie sich KI-Agenten mit Sprache austricksen lassen und wie man sie besser schützt. FinBot simuliert eine Firma, deren KI-Assistenten absichtlich Schwachstellen haben.
Du brauchst nur einen Browser. Nichts zu installieren, keine Programmier- oder IT-Sicherheitskenntnisse. Die Plattform selbst ist auf Englisch.
Am besten in dieser Reihenfolge
- Willkommen bei FinBotWorum es geht und wie die Plattform funktioniert. Fang hier an, wenn du noch nie bei einem Capture-the-Flag mitgemacht hast.
- Deine erste ChallengeSchritt für Schritt durch die Einsteigeraufgabe — inklusive dem, was du tust, wenn es beim ersten Mal nicht klappt. Das ist der Normalfall.
- Hilfe holen mit KI-ToolsAufgaben erklären und Formulierungen verbessern lassen. Beispiele zum Kopieren und was du tust, wenn das Tool nicht helfen will.
Vor dem Event
- Bring einen Laptop mit. Die Übung läuft im Browser, aber auf dem Handy wird es unbequem: Du füllst Formulare aus und schreibst längere Texte.
- Richte vorher einen KI-Tool-Account ein, falls du einen nutzen möchtest. Kapitel 3 erklärt, welchen und warum. Es ist optional — FinBot hat eigene Tipps.
- Nichts zu installieren. Auch für FinBot brauchst du keinen Account, du kannst als Gast spielen.
Zwei Regeln
- Gib niemals echte Daten ein. Keine E-Mail-Adresse, keine Bankverbindung, nichts. Das Registrierungsformular hat einenAuto Fill-Knopf, der alles erfindet.
- Übe ausschließlich auf FinBot. Nicht am Chatbot deiner Bank, nicht am KI-Tool deines Arbeitgebers. Ohne ausdrückliche Erlaubnis kann das rechtliche Folgen haben.
Inoffizielles Schulungsmaterial von Female AImpowerment. FinBot ist ein Projekt des OWASP GenAI Security Project.