Was ein PDF-Prompt-Injection-Scanner sagen kann und was nicht
Ein Scan auf verborgenen Text findet Sichtbarkeitssignale im PDF. Was diese Funde bedeuten und was sie über Absicht oder KI-Verhalten nicht beweisen.
Viele Menschen verwenden den Ausdruck „Prompt Injection in PDFs“ für eine reale Sorge: Ein Dokument kann Text enthalten, der an ein KI-System statt an die lesende Person gerichtet ist. Der Ausdruck ist nützlich, lässt eine einfache Prüfung aber leicht endgültiger wirken, als sie ist.
Ein Scanner kann zeigen, dass Text schwer sichtbar, unsichtbar, sehr klein oder außerhalb des Seitenrands platziert ist. Er kann nicht zuverlässig sagen, warum dieser Text vorhanden ist, ob ein KI-Dienst ihm folgen wird oder welche Absicht beim Erstellen des PDFs bestand.
Sichtbarkeit und Absicht sind verschiedene Fragen
Ein weißer Satz auf weißer Seite ist eine Sichtbarkeitsfrage. Ein Satz, der einen Assistenten zum Ignorieren seiner Aufgabe auffordert, ist eine Inhaltsfrage. Beides kann zusammen auftreten, doch keines beweist das andere. Eine fehlerhafte Vorlage kann harmlosen weißen Text hinterlassen. Ein sichtbarer Satz kann unangemessen sein, ohne verborgen zu sein.
Dieser Unterschied ist bei Dokumenten von Studierenden, Lieferanten, Kunden oder öffentlichen Quellen wichtig. Jedes ungewöhnliche Textobjekt als Angriff zu behandeln, erzeugt Rauschen. Die sichtbare Seite als vollständiges Dokument zu behandeln, schafft blinde Flecken.
Was ein sinnvoller Scan feststellen kann
Ein visueller Scan liefert konkrete Tatsachen: Dieses Textfeld hatte fast keinen Kontrast zum umgebenden Bereich; dieses Element nutzte unsichtbaren Textmodus; diese Schrift war ungewöhnlich klein; dieses Objekt lag außerhalb der sichtbaren Seite. Diese Fakten helfen, weil sie auf eine Seite und eine Region zur Prüfung verweisen.
Der Scanner für versteckte Anweisungen von PDFShore bleibt auf dieser Ebene. Er rendert die Seite im Browser, vergleicht Textregionen mit ihrem lokalen Hintergrund und zeigt eine markierte Seitenvorschau. Er bewertet keine Formulierungen, errät keine Motive und nennt kein Dokument böswillig.
So prüfen Sie einen markierten Bereich
Öffnen Sie die Originalseite und sehen Sie auf das Umfeld. Gehört der Text zu einer Fußzeile, einem Diagramm, einer Barrierefreiheits-Ebene oder einer alten Änderung? Ist er für die Arbeit mit dem Dokument relevant? Stammt das PDF von außerhalb, erstellen Sie vor dem Versand an eine KI eine bereinigte Kopie.
Bei wichtigen Entscheidungen halten Sie die Belege einfach. Notieren Sie die Seite, bewahren Sie die Quelldatei auf und fragen Sie bei Unklarem die verantwortliche Person. Ein Scanner hilft am meisten, wenn er die Prüfung eingrenzt, nicht wenn er sie ersetzen soll.
Die praktische Regel
Prüfen Sie beide Ebenen eines PDFs: was auf der Seite erscheint und was die Datei zur Extraktion freigibt. Treffen Sie die Entscheidung dann aus dem Dokumentkontext heraus. Das ist verlässlicher, als aus einer einzelnen Zeile eine Absicht abzuleiten.