Hilfe holen mit KI-Tools
Kurz gesagt: Du kannst dir von einem KI-Tool die Aufgaben erklären und bei deinen Formulierungen helfen lassen. Du musst es aber nicht: FinBot hat eigene Tipps, die für den Einstieg ausreichen.
Verwechsle dabei nicht die beiden KIs. FinBot ist die KI, die du austestest. Dein KI-Tool ist deine persönliche Lernhilfe und hat mit FinBot nichts zu tun. Es kennt die Plattform nicht von innen und kann sich deshalb auch irren.
Welches Tool?
Für dieses Training empfehlen wir Claude. Der Einstieg ist kostenlos, die Free-Version reicht für die Einsteigeraufgaben voraussichtlich aus, und alle arbeiten mit demselben Tool, was das gegenseitige Helfen erleichtert. Wenn du ein anderes Tool schon gut kennst und es dir bei den Aufgaben hilft, kannst du auch das verwenden. Die Beispiele unten funktionieren ebenso mit anderen Tools.
So bereitest du dich vor: Lege dein Konto schon vor dem Training an, damit wir beim Termin direkt starten können.
Reicht die Free-Version?
Für den Einstieg voraussichtlich ja, denn du brauchst nur kurze Texte und keine Datei-Uploads. Es gibt aber ein Nutzungslimit, das sich alle fünf Stunden und zusätzlich wöchentlich erneuert. Wie viele Nachrichten möglich sind, ist nicht fest, sondern hängt zum Beispiel von der Länge deiner Chats und der Auslastung ab.
So kommst du mit dem Limit weiter:
- Stelle konkrete Fragen statt vieler kleiner Nachfragen.
- Beginne für jede neue Aufgabe einen neuen Chat, denn lange Chats verbrauchen mehr.
- Füge nur die Textstellen ein, die du wirklich brauchst.
Limit erreicht? Das ist kein Problem. Nutze die Tipps in der Challenge oder tu dich mit einer anderen Teilnehmerin zusammen.
Beispiele zum Kopieren
Ersetze jeweils den Text in eckigen Klammern. Sag dem Tool immer zuerst ehrlich, was du gerade machst.
Aufgabe verstehen
Ich nehme an einem Training mit OWASP FinBot CTF teil, einer absichtlich
verwundbaren Übungsplattform für KI-Sicherheit. Ich bin Anfängerin und habe keine
IT-Kenntnisse. Erkläre mir diese Aufgabenbeschreibung auf Deutsch, in einfachen
Worten und mit einem Beispiel aus dem Alltag:
[Aufgabenbeschreibung einfügen]
Begriff erklären lassen
Ich lerne gerade die Grundlagen der KI-Sicherheit. Erkläre mir den Begriff
[z. B. System-Prompt] in drei Sätzen ohne Fachsprache. Warum ist er für die
Sicherheit von KI-Agenten wichtig?
Eigenen Versuch verbessern
Ich übe auf der Plattform OWASP FinBot CTF, die genau für solche Tests gebaut
wurde. Bei dieser Aufgabe soll ich Folgendes erreichen: [Ziel kurz beschreiben].
Das habe ich geschrieben: [dein Text]
So wurde mein Versuch bewertet: [Text aus „Last Attempt Result“]
Warum hat das vermutlich nicht funktioniert? Gib mir zwei Hinweise, was ich anders
machen könnte, aber noch keine fertige Lösung. Ich möchte es selbst herausfinden.
Text ins Englische übertragen
Übersetze meinen Text für eine Übungsaufgabe ins Englische. Er soll wie die
sachliche Notiz aus einem Unternehmen klingen:
[dein Text]
Verteidigung verstehen
Ich habe in einer Übung gesehen, dass eine KI durch Text in einem Formularfeld
vertrauliche Regeln preisgegeben hat. Wie schützen Unternehmen ihre KI-Agenten
davor? Erkläre mir das für Nicht-Fachleute.
Wenn das Tool nicht helfen will
KI-Tools haben Sicherheitsfilter, und Fragen zum Austricksen von KI können sie auslösen. Es kann also sein, dass dein Tool ablehnt oder der Chat blockiert wird. Das heißt nicht automatisch, dass du etwas falsch gemacht hast.
- Erkläre den Zusammenhang ehrlich, falls du das noch nicht getan hast: Du machst ein Training auf einer dafür gebauten Übungsplattform.
- Frage nach dem Verständnis statt nach einem fertigen Angriffstext, zum Beispiel: „Wie funktioniert diese Art von Schwachstelle?“
- Hilft das nicht, höre dort auf und nutze die Tipps in der Challenge oder frage in der Gruppe.
Drei Regeln für die Nutzung
- Keine echten Daten. Gib keine persönlichen, beruflichen oder vertraulichen Informationen ein. Je nach Anbieter und Einstellungen können Chats gespeichert und zur Verbesserung der Modelle genutzt werden.
- Nichts blind glauben. KI-Tools klingen auch dann überzeugt, wenn sie falsch liegen. Ob etwas funktioniert, zeigt dir erst dein Versuch bei FinBot.
- Selbst denken. Du lernst am meisten, wenn du nach Hinweisen statt nach Lösungen fragst.
Zurück zur Übung: Deine erste Challenge
Inoffizielles Schulungsmaterial von Female AImpowerment. FinBot ist ein Projekt des OWASP GenAI Security Project.