› Wer KI-Systeme gegen sogenannte Prompt-Injection-Angriffe absichern will - also gegen manipulierte Eingaben, die das Modell zu unerwünschtem Verhalten verleiten sollen - braucht zuverlässige Detektoren.
› Wie gut diese Detektoren wirklich funktionieren, wurde bisher meist nur anhand eines einzigen Messwerts beurteilt: des aggregierten F1-Scores auf einem Testdatensatz aus derselben Verteilung wie die Trainingsdaten.
› Yusuf Khalid Shire und Sang-Chul Kim, die Autoren des am 14.
› September 2026 auf arXiv veröffentlichten und in IEEE Access erschienenen Papers, halten das für unzureichend.