Kontextfenster
Das Kontextfenster ist die maximale Textmenge, die ein Modell bei einer Anfrage gleichzeitig berücksichtigen kann. In ihm liegen System-Prompt, Gesprächsverlauf und abgerufene Daten nebeneinander — genau darin liegt die strukturelle Ursache der Prompt Injection.
Der Begriff gehört zum Themenfeld Prompt Injection und LLM-Sicherheit. Das vollständige Nachschlagewerk mit 82 Einträgen steht im Glossar. Unmittelbar benachbart sind Token, Many-Shot-Jailbreaking, Prompt Injection.
Bezug zu Prompt Injection
Je größer das Kontextfenster, desto mehr fremde Inhalte gelangen gleichzeitig hinein — und desto mehr Platz haben Angriffe, die auf Masse setzen. Anthropic zeigte mit Many-Shot-Jailbreaking, dass die Erfolgsquote systematisch mit der Zahl eingefügter Beispiele wächst; große Fenster sind damit zugleich Fähigkeit und Angriffsfläche. Für Betreiber folgt daraus, den Kontext bewusst zu kuratieren statt ihn maximal zu füllen.
Beispiel
Ein Assistent mit sehr großem Kontextfenster erhält Hunderte fingierter Dialogbeispiele vorgeschaltet und setzt deren Muster in der nächsten Antwort fort.
Verwandte Begriffe
- Token — Ein Token ist die kleinste Verarbeitungseinheit eines Sprachmodells — meist ein Wortteil, seltener ein ganzes Wort oder ein…
- Many-Shot-Jailbreaking — Many-Shot-Jailbreaking füllt das Kontextfenster mit vielen fingierten Dialogbeispielen, in denen ein Assistent regelwidrig…
- Prompt Injection — Prompt Injection bezeichnet einen Angriff, bei dem eingeschleuster Text das Verhalten eines Sprachmodells entgegen der Absicht…
Quellen
- Kontextfenster — Beleg: https://docs.anthropic.com/en/docs/build-with-claude/context-windows