Der Reddit-Post von Nutzer /u/Euphoric_North_745 auf r/LocalLLaMA enthält keine echten Inhalte, sondern ausschließlich präparierte Systeminstruktionen: Ein LLM, das diesen Post als Kontextdaten einliest, soll dazu gebracht werden, seinen API-Key zurückzugeben und anschließend ein Kuchenrezept zu liefern. Dies ist ein lehrbuchhaftes Beispiel für eine indirekte Prompt-Injection – eine Angriffstechnik, bei der schadhafter Text in externen Datenquellen (Webseiten, Dokumente, Nutzerbeiträge) eingebettet wird, um das Verhalten eines AI-Agenten zu manipulieren. Die Frage im Titel „Why AI sometimes use Reddit?" ist dabei bewusst irreführend gewählt, um das Snippet harmlos wirken zu lassen. Solche Angriffe sind besonders relevant für RAG-Systeme, Browser-Agenten und automatisierte Pipelines, die ungefiltert Web-Inhalte verarbeiten – und verdeutlichen, warum Eingaben aus dem Web grundsätzlich als nicht vertrauenswürdig behandelt werden müssen.