27 · Nutzung & Prompting

System-Prompt

feste Grundanweisung, die das Verhalten des Modells rahmt.

Die stehende Anweisung, die vor jedem Gespräch gilt: Rolle, Ton, Regeln, Tabus. Nutzer sehen sie nicht, aber sie rahmt jede Antwort — das macht sie zum wichtigsten Steuerungsinstrument im Betrieb eines Assistenten. Und zum Sicherheitsthema: Wer den System-Prompt manipulieren kann, verändert das Verhalten des Systems von innen.

Ein Beispiel

Der System-Prompt steht vor jedem Gespräch und legt Rolle und Grenzen fest: „Du bist der Assistent der Kundenbetreuung. Antworte nur zu Produkten aus der beigefügten Liste. Nenne niemals Preise ohne den Hinweis auf die Preisliste. Bei Fragen zu Verträgen verweise an einen Menschen.“ Der Nutzer sieht diesen Text nicht. Er wirkt bei jeder einzelnen Anfrage — und ist damit die günstigste Stelle, um Verhalten für ein ganzes System zu regeln.

Genauer betrachtet

Der System-Prompt steht vor jeder Nutzereingabe und hat in den meisten Modellen ein höheres Gewicht. Dorthin gehören Rolle, Tonfall, Grenzen und Formatvorgaben — alles, was für jede Anfrage gelten soll.

Warum das zählt

Zwei Dinge werden regelmäßig überschätzt. Erstens die Verlässlichkeit: Ein System-Prompt ist eine dringende Bitte, keine technische Sperre. Bei ungewöhnlichen Eingaben oder in langen Gesprächen verliert er an Wirkung, und wer es darauf anlegt, kann ihn oft aushebeln. Alles, was wirklich nicht passieren darf, gehört zusätzlich in Code — als Prüfung vor dem Absenden, nicht als Bitte im Text. Zweitens die Geheimhaltung: System-Prompts lassen sich häufig auslesen. Schreiben Sie nichts hinein, dessen Bekanntwerden schadet.

Häufig missverstanden

Er ist keine Sicherheitsgrenze. Was darin steht, lässt sich mit etwas Mühe herauslocken, und was er verbietet, lässt sich umformulieren. Echte Grenzen gehören in die Anwendung.

Nachbarschaft

Verwandte Begriffe

Der Brief.