Der Reddit-Nutzer u/sunychoudhary wirft in r/LocalLLaMA eine in der Community wenig diskutierte Frage auf: Wer lokale Sprachmodelle mit Tools, Shell-Kommandos, Browser-Automatisierung, RAG oder internen Dokumenten verbindet, verändert das Risikoprofil grundlegend. Prompt Injection ist in solchen Setups kein rein akademisches Problem mehr – ein manipuliertes Dokument oder eine präparierte Webseite könnte das Modell dazu bringen, falsche Dateien zu lesen, unerwünschte Befehle vorzuschlagen oder falsche API-Aufrufe auszulösen. Der Autor beobachtet, dass die Community sich stark auf Modellqualität, Quantisierung, VRAM, Tokens per Sekunde und Benchmark-Scores konzentriert, während Sicherheitstests vor dem Tool-Einsatz kaum thematisiert werden. Konkret fragt er, ob Nutzer Prompt-Injection- oder Jailbreak-Verhalten aktiv testen, Tool-Zugriffe standardmäßig isolieren, Modelle im Read-only-Modus betreiben bis sie als vertrauenswürdig gelten, und ob Tool-Calls sowie abgerufener Kontext geloggt werden. Der Thread ist kein Alarm-Post, sondern eine praxisorientierte Bestandsaufnahme, welche Sicherheitsgewohnheiten Local-AI-Builder tatsächlich einsetzen.