System Prompt
Auch: System Message, System Instruction, Instruction système, Message système, Prompt système, Systemanweisung, Systemnachricht
Die verborgenen Anweisungen, die das Verhalten eines KI-Assistenten festlegen, bevor eine Frage gestellt wird: Rolle, Ton, Grenzen und Regeln.
Was es ist
Ein System Prompt ist der feste Satz von Anweisungen, den ein KI-Assistent erhält, bevor ein Gespräch beginnt. Er legt Rolle, Ton, Grenzen und Prioritäten des Assistenten fest, und der Nutzer sieht ihn nie. Während ein Nutzer-Prompt eine einzelne Frage ist ("Fasse diesen Vertrag zusammen"), ist der System Prompt der Rahmen um jede Antwort: "Du bist ein Compliance-Assistent für eine europäische Bank. Nenne die Quellklausel. Gib niemals Rechtsberatung. Wenn du unsicher bist, sage es." Der Nutzer fragt; der System Prompt bestimmt, wie der Assistent antworten darf.
Warum es wichtig ist
Für eine Führungskraft ist der System Prompt der Ort, an dem Markenstimme, Risikokontrollen und Richtlinien in einem KI-Produkt tatsächlich verankert sind. Ein schwacher System Prompt ist der Grund, warum ein kundennaher Bot vom Kurs abweicht, eine Rückerstattungsregel erfindet oder eine Frage beantwortet, die er hätte ablehnen sollen. Wenn Ihr Team einen Chatbot für den Kundenservice einführt, entscheidet der Unterschied zwischen "hilfreich und auf Linie" und "rechtlichem Risiko" oft über wenige Absätze im System Prompt. Er ist günstiger zu ändern als ein erneutes Training des Modells und schneller zu testen, was ihn zu einem echten Steuerungshebel macht statt zu einem technischen Detail. Behandeln Sie ihn als kontrolliertes Dokument: Wer darf ihn bearbeiten, wer genehmigt Änderungen und wie prüfen Sie das Verhalten nach einem Update.
Wie es funktioniert
Der System Prompt wird jedes Mal an den Anfang des Modellkontexts gesetzt, vor der Nutzernachricht, damit das Modell zuerst seine Anweisungen liest. In der Praxis konkurriert er mit der Eingabe des Nutzers, weshalb ein entschlossener Nutzer ihn manchmal umgehen kann ("Prompt Injection"). Ein CMO, der einen Marketing-Assistenten prüft, sollte darum bitten, den echten System Prompt zu lesen, nicht eine Zusammenfassung: prüfen, ob er die Zielgruppe benennt, unbelegte Aussagen untersagt und festlegt, was der Assistent ablehnen muss. Gute Praxis ist es, ihn zu versionieren, vor dem Start gegen gegnerische Fragen zu testen und Ausgaben zu protokollieren, um eine schlechte Antwort auf eine bestimmte Anweisung zurückzuführen und zu beheben.
Häufige Fragen
Was ist ein System-Prompt?
Ein System-Prompt ist der feste Satz an Anweisungen, den ein KI-Assistent erhält, bevor ein Gespräch beginnt: seine Rolle, sein Ton, seine Grenzen und seine Prioritäten. Der Nutzer sieht ihn nie, aber er rahmt jede Antwort, die der Assistent erzeugt. Ein User-Prompt ist eine einzelne Anfrage wie "Fasse diesen Vertrag zusammen". Der System-Prompt legt fest, wie der Assistent darauf antworten darf.
Was ist der Unterschied zwischen einem System-Prompt und einem User-Prompt?
Der User-Prompt ist die Frage, die im Gespräch eingetippt wird. Der System-Prompt ist der dauerhafte Rahmen darüber. Ein User-Prompt ändert sich bei jedem Schritt, ein System-Prompt bleibt über alle Gespräche und alle Nutzer hinweg identisch. Der eine fragt, der andere bestimmt, wie eine akzeptable Antwort aussieht.
Warum sollte sich eine Führungskraft ohne technischen Hintergrund für den System-Prompt interessieren?
Weil Markenstimme, Risikokontrollen und Richtlinien in einem KI-Produkt tatsächlich dort festgelegt sind. Ein schwacher System-Prompt ist der Grund, warum ein Bot im Kundenkontakt aus der Markenrolle fällt, eine Erstattungsregel erfindet oder eine Frage beantwortet, die er hätte ablehnen müssen. Er lässt sich günstiger ändern als ein Modell neu zu trainieren und schneller testen. Damit ist er ein Governance-Hebel und kein technisches Detail.
Kann ein Nutzer den System-Prompt umgehen?
Manchmal ja. Der System-Prompt steht im Kontext des Modells ganz oben, vor der Nachricht des Nutzers, konkurriert aber mit dieser Eingabe um Aufmerksamkeit. Ein hartnäckiger Nutzer kann ihn deshalb gelegentlich aushebeln. Das nennt man Prompt Injection, und deshalb sind adversariale Tests vor dem Launch wichtig.
Worauf sollte ich achten, wenn ich einen System-Prompt vor dem Launch prüfe?
Lesen Sie den tatsächlichen Text, keine Zusammenfassung davon. Prüfen Sie, ob er die Zielgruppe benennt, unbelegte Aussagen verbietet und ausdrücklich festlegt, was der Assistent ablehnen muss. Behandeln Sie ihn dann als gelenktes Dokument: Versionieren Sie ihn, legen Sie fest, wer ihn bearbeiten darf und wer Änderungen freigibt, testen Sie ihn mit adversarialen Fragen und protokollieren Sie die Ausgaben, damit sich eine schlechte Antwort auf eine bestimmte Anweisung zurückführen lässt.