Neues Lab: Was man nicht in ein KI-Tool einfügen sollte

KI-Chat-Tools gehören für viele inzwischen zum Arbeitsalltag. Das Einfügen von Inhalten in diese Tools ebenfalls. Dieser Beitrag stellt ein neues praxisnahes Lab vor, in dem du üben kannst, einzuschätzen, was sich gefahrlos an ein KI-Tool senden lässt, und was zu tun ist, wenn bereits etwas Sensibles abgeflossen ist.

Was das Lab abdeckt

„What not to paste into an AI tool" ist ein Einsteiger-Lab in der Kategorie Security. Es dauert etwa 20 Minuten und läuft im Browser, du musst also nichts installieren.

Du prüfst, was Mitarbeitende gerade an einen KI-Chat senden wollen. Deine Aufgabe ist es, wie die Person zu handeln, die ein Problem abfängt, bevor es das Haus verlässt, ohne dabei die normale Arbeit zu behindern.

Im Lab prüfst du Texte, die für einen KI-Chat bestimmt sind, markierst Passwörter, Tokens und personenbezogene Angaben, lässt die harmlosen Zeilen in Ruhe und reagierst richtig, wenn ein Secret bereits gesendet wurde.

Die Aufgaben

Das Lab ist in fünf Aufgaben unterteilt:

1. Die Secrets finden. Erkenne die Passwörter, Tokens und ähnliche Elemente im Text.
2. Die betroffenen Personen schützen. Erkenne persönliche Angaben zu realen Personen, die nicht weitergegeben werden sollten.
3. Eine Konfiguration kürzen, nicht wegwerfen. Entferne die sensiblen Teile einer Konfiguration, sodass der Rest weiterhin verwendbar bleibt.
4. Unbedenklichen Text durchlassen. Gib sauberen Text frei, ohne ihn grundlos zu blockieren.
5. Mit einem Leak umgehen. Reagiere richtig, wenn ein Secret bereits abgeflossen ist.

Warum sich das Üben lohnt

Hier sind zwei Gewohnheiten wichtig, und sie ziehen in entgegengesetzte Richtungen.

Die erste ist, zu erkennen, was niemals deine Kontrolle verlassen sollte. Zugangsdaten und personenbezogene Daten sind die offensichtlichen Fälle. Sie sind leicht zu übersehen, wenn sie mitten in einem Log, einem Skript oder einer Konfigurationsdatei stehen, für die jemand Hilfe möchte.

Die zweite ist, nicht überzureagieren. Wenn jede Anfrage blockiert wird, hören die Leute auf zu fragen und suchen sich Umgehungen. Eine Konfiguration so zu kürzen, dass sich der nützliche Teil trotzdem teilen lässt, ist oft besser als eine pauschale Ablehnung. Deshalb enthält das Lab Aufgaben zum Kürzen und zum Durchlassen unbedenklichen Texts, und nicht nur zum Erkennen von Problemen.

Die letzte Aufgabe behandelt den Fall, den man in Richtlinien gern auslässt: Das Secret ist bereits raus. Die richtige Reaktion zu kennen ist genauso nützlich, wie zu wissen, wie man es verhindert.

Für wen es geeignet ist

Das Lab richtet sich an Einsteiger. Es passt zu Help-Desk-Mitarbeitenden, Junior-Admins und allen, die eine Nutzungsrichtlinie für KI-Tools schreiben oder durchsetzen. Es eignet sich auch als kurze Übung, die du mit einem Team durchführst, bevor ihr eine Richtlinie einführt.

Nächster Schritt

Öffne das Lab, arbeite die fünf Aufgaben durch und notiere, bei welchen Arten von Inhalten du am langsamsten warst. Das sind gute Kandidaten für Beispiele in euren eigenen Team-Leitlinien.