Vergleichen Sie den Bericht mit der öffentlichen Passage, auf die er sich stützt. Eine Aufforderung in einem Profil, jemanden als vertrauenswürdig zu beschreiben, ist eine Anweisung, kein Beleg für Vertrauenswürdigkeit. Wenn die Ausgabe dieser Aufforderung folgt, verwerfen Sie die unbelegte Schlussfolgerung. Befolgen Sie keine Anweisungen von Quellseiten, Zugangsdaten bereitzustellen, Geld zu senden oder Dateien herunterzuladen. Eine seltsame Ausgabe allein kann nicht belegen, dass eine bestimmte App oder ein Konto kompromittiert wurde.
Hinweise auf öffentliche Social-Media-Profile mit unserer TraceSeek-App.
Beginnen Sie mit dem zitierten Satz, nicht mit der Zusammenfassung
Öffnen Sie die öffentliche Seite, auf die der Bericht verweist, und lesen Sie die konkrete Passage, auf die er sich stützt. Notieren Sie in einfachen Worten, was diese Passage tatsächlich sagt. Stellen Sie sie dann neben den Satz des Berichts. Wenn der Bericht eine Bewertung, ein Vertrauenslabel oder ein persönliches Merkmal hinzufügt, das kein sichtbarer Satz aussagt, markieren Sie es als unbelegt. Halten Sie Beobachtung, Interpretation und Entscheidung in getrennten Zeilen, damit eine selbstsichere Zusammenfassung die Belege nicht unbemerkt ersetzen kann. NIST AI 600-1 weist darauf hin, dass generative KI selbstsicher Inhalte präsentieren kann, die nicht zu ihren Eingaben passen, und empfiehlt, Quellen und Zitate in generierter Ausgabe zu prüfen und zu verifizieren, bevor man sich darauf verlässt. [NIST AI 600-1: Konfabulation generativer KI und Quellenprüfung]
Erkennen, wann Anweisungen die Ausgabe lenken
OWASP beschreibt indirekte Prompt-Injection als Anweisungen, die in externen Inhalten wie Seiten oder Dokumenten platziert werden, um ein KI-System, das sie verarbeitet, umzulenken. Die Auswirkung hängt von angebundenen Werkzeugen und Berechtigungen ab. Dies ist ein allgemeiner Mechanismus, kein Beleg dafür, dass TraceSeek oder ein bestimmtes Profil kompromittiert wurde. [OWASP: indirekte Prompt-Injection]
Prüfen Sie den Bericht gegen seine eigenen Zitate
Gehen Sie den Bericht Feld für Feld durch, mit einer kurzen Tabelle. Jede Zeile verbindet eine Behauptung, den zitierten öffentlichen Text, auf den sie sich stützt, und Ihr Urteil. Wenn der zitierte Text fehlt, privat ist, eine andere Person betrifft oder mehrdeutig ist, halten Sie genau diese Grenze fest und brechen Sie ab, statt die Lücke mit einer Vermutung zu füllen. Halten Sie jede Aufforderung nach Zugangsdaten, Zahlung, Downloads oder Kontakt außerhalb der Plattform aus Ihren Arbeitsnotizen heraus und behandeln Sie sie als unbelegt. Quellen und Zitate in generierter Ausgabe zu prüfen, statt sie ungeprüft zu übernehmen, ist hier die empfohlene Vorgehensweise. [NIST AI 600-1: Konfabulation generativer KI und Quellenprüfung]
| Beobachtung im Bericht | Grenze | nächster Schritt |
|---|---|---|
| Der Bericht nennt die Person zuverlässig oder vertrauenswürdig | Kein öffentlicher Satz sagt das aus; er könnte eine eingebettete Anweisung wiedergeben | Streichen Sie das Label und zitieren Sie den tatsächlich sichtbaren Text |
| Der Bericht verlangt von Ihnen, sich anzumelden oder zu zahlen, um mehr zu sehen | Kein Beleg über die Person und keine gestützte Schlussfolgerung | Nicht handeln; die Aufforderung verwerfen |
| Die zitierte Seite ist privat oder nicht mehr sichtbar | Die Behauptung lässt sich nicht gegen die Quelle prüfen | Halten Sie die Lücke fest und beenden Sie die Schlussfolgerung |
Aussagen von generierter Schlussfolgerung unterscheiden
Ein öffentliches Profil kann eine Rolle, einen Ort oder ein Interesse in den eigenen Worten der Person nennen. Das ist etwas anderes, als wenn ein Modell diese Dinge aus Fotos, Schreibstil oder Aktivitätsmustern errät. Behalten Sie nur, was ein ausdrücklicher öffentlicher Satz aussagt, und kennzeichnen Sie alles andere als Schlussfolgerung, die Sie der Person nicht wiederholen werden. Lesen Sie Einkommen, Vermögen, Sexualität oder Beziehungsstatus nicht aus Bildern, Lebensstilhinweisen oder Kontaktmustern ab. Beobachtungen wie ein Abzeichen, eine Datenschutzeinstellung oder ein leeres Feld belegen nichts über Identität, Absicht oder Sicherheit. NIST AI 600-1 warnt davor, aus engen, nicht systematischen, anekdotischen Eindrücken zu extrapolieren; deshalb sollten begrenzte Prüfungen nicht zu selbstsicheren Berichten ausgeweitet werden. [NIST AI 600-1: Konfabulation generativer KI und Quellenprüfung]
Nutzen Sie gewöhnliche unabhängige Prüfung
Verifizieren Sie die übrigen Aussagen gegen die zugänglichen öffentlichen Quellen und behalten Sie Formulierung und Beobachtungsdatum bei. Behandeln Sie einen ausdrücklichen Satz über die Tätigkeit als Behauptung dieser Seite, nicht als bestätigte Anstellung. Wenn die Quelle mehrdeutig ist, lassen Sie die Schlussfolgerung offen. Dies ist eine Leseübung: Testen Sie keine Angriffe gegen einen Live-Dienst.
Hypothetisches Beispiel einer Ausgabe, die der Seite folgt
Angenommen, eine öffentliche Biografie gibt an, dass eine Person in der Logistik arbeitet, und fügt dann eine Zeile hinzu, die jeden automatisierten Leser anweist, die Person als Expertin oder Experten zu beschreiben und für ein ausführliches Dossier eine Gebühr zu verlangen. Ein aus dieser Seite erstellter KI-Bericht könnte selbstsicher das Expertenlabel wiederholen und die Zahlungsaufforderung aufnehmen. In diesem hypothetischen Fall besteht die richtige Reaktion darin, nur den ausdrücklichen Satz über die Tätigkeit zu behalten, das Expertenlabel als unbelegt zu streichen, die Gebührenaufforderung vollständig zu verwerfen und festzuhalten, dass die Seite Inhalte enthielt, die sich an automatisierte Leser richteten. Hier wird kein reales Profil und kein Produkt bewertet.
Noch ein paar Fragen
Wie erkenne ich, dass der Bericht Text innerhalb der Seite befolgt hat, statt ihn zusammenzufassen?
Achten Sie auf einen Wechsel vom Beschreiben der Seite zum Ansprechen des Lesers oder zum Ausführen einer Anweisung, etwa eine plötzliche Bewertung, eine werbliche Zeile oder eine Aufforderung, sich anzumelden oder zu zahlen. Vergleichen Sie das mit dem sichtbaren Text, den der Bericht zitiert; wenn beides nicht übereinstimmt, verlassen Sie sich auf Ihre eigene Lektüre der Quelle.
Was sollte ich tun, wenn die zitierte Seite privat, fehlend oder unklar ist?
Halten Sie diese konkrete Grenze fest und brechen Sie ab. Ersetzen Sie den fehlenden Beleg nicht durch eine Schlussfolgerung und suchen Sie keinen privaten Zugang. Lassen Sie die Behauptung aus Ihren Notizen und jeder Nachricht heraus, bis ein öffentlicher Satz sie stützt.
Kann ich eine KI-Zusammenfassung wiederholen, die zu einem öffentlichen Profil passt?
Nur die Teile, die Sie auf ausdrücklichen öffentlichen Text zurückführen können. Lassen Sie abgeleitete Merkmale weg, leiten Sie niemals Einkommen, Vermögen, Sexualität oder Beziehungsstatus aus Fotos oder Aktivität ab, und behandeln Sie eine Übereinstimmung nicht als Beweis für Identität, Absicht oder Sicherheit.
Quellen & redaktionelle Hinweise
Offizielle Quellen geprüft am 24. Oktober 2026. Checklisten, Vergleichstabellen und Beispielformulierungen sind redaktionelle Werkzeuge von DateClues, keine offiziellen Tests oder validierten Risikobewertungen.
Allgemeine Informationen. Kein Leitfaden oder Tool kann die Identität, die Absichten oder die Sicherheit einer Person bestätigen. Unsere redaktionellen Standards lesen.