Loading content
Sensitive Data Exposure umfasst die unbeabsichtigte Offenlegung von Geheimnissen, personenbezogenen Daten, Quellcode oder Geschäftsinformationen. Agentische Abläufe erhöhen die Zahl der Datenpfade und benötigen deshalb klare Zugriffsschranken und Ausgabekontrollen.
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Konkretes Rädchen im System, das in größeren Zusammenhängen wirkt.
Sensitive Data Exposure bezeichnet die unbeabsichtigte Offenlegung vertraulicher Informationen durch ein System oder seine Ausgaben.
Das Risiko stammt aus der Informationssicherheit und dem Datenschutz: Schutzbedürftige Daten können durch fehlerhafte Zugriffskontrollen, Protokolle oder Antworten sichtbar werden. OWASP führt die Offenlegung sensibler Informationen als eigenes Risiko für Anwendungen mit großen Sprachmodellen.
Stell dir einen Auskunftsschalter vor, der eine interne Akte aufschlägt, obwohl nur eine allgemeine Frage gestellt wurde. Selbst eine richtige Antwort wird zum Vorfall, wenn sie mehr preisgibt als die anfragende Person sehen darf.
Daten, deren Bekanntwerden Personen, Organisationen oder Systeme gefährden kann.
Regeln bestimmen, wer welche Daten lesen oder verarbeiten darf.
Vertrauliche Teile werden vor Speicherung, Verarbeitung oder Ausgabe entfernt.
Die Kategorie schärft den Blick für Datenabfluss in Prompts, Logs, Werkzeugen und Antworten. Sie verlangt Datenminimierung, Rechteprüfung und Tests; eine nachträgliche Filterung kann bereits ausgegebene Geheimnisse nicht zurückholen.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.