GPTRiddle

Eine kurze Beschreibung

GPTRiddle ist ein Text-Rätselspiel, das gegen KI antreten muss. Die Spieler müssen mit möglichst kurzen Hinweisen die Beschränkungen der Level überwinden, damit das Modell den verborgenen Schlüssel ausspricht.

Einführung in die Tools

GPTRiddle wurde vom Karma-Team entwickelt und verbindet Konzepte wie Hinweismaschinerie, sprachliches Reasoning und Hint-Injection zu Herausforderungen für jede einzelne Level. Spieler können sofort mit ihrem angezeigten Namen starten oder sich über einen magischen Link per E-Mail ein Account anlegen.

Es handelt sich nicht um einen traditionellen Fragen-und-Antwort-Roboter oder ein allgemeines Tool zur Erstellung von Inhalten, sondern um ein unterrichtendes Spiel, das auf Systemanweisungen und dem Risiko von Datenlecks basiert. Die Spielziele und -mechaniken können den Nutzern dabei helfen zu verstehen, dass große Modelle nicht allein durch Anweisungen vor dem Ausschleusen von vertraulichen Informationen geschützt werden können.

Aktueller verfügbarer Zustand

Stand dem 23. August 2026 ist die offizielle Website weiterhin problemlos zugänglich und es ist möglich, die Level zu starten. Bei den getesteten Funktionen konnten das Eingeben des Namens, die Anleitungsanimation sowie das Laden der Benutzeroberfläche von Level #0 realisiert werden. Auf der Seite sind ein Eingabefeld, eine Sendetaste, eine Anzeige für die Anzahl der eingegebenen Zeichen, eine Auswahl der Level sowie ein Zugang zur Rangliste zu sehen.

Hauptspielmechanik

Induzieren von KI zur Offenlegung von Schlüsseln

Jede Ebene weist einen versteckten Schlüssel sowie entsprechende systemische Einschränkungen auf. Der Spieler muss Eingaben so gestalten, dass die KI die ursprünglichen Sicherheitsvorgaben umgeht. Der Schlüssel zum Erfolg liegt in der Regel darin, die Prioritäten der Anweisungen, semantische Mehrdeutigkeiten sowie die Art und Weise zu verstehen, wie das Modell den Anweisungen folgt.

Die Herausforderung der kürzesten Prompte

Das Spiel erfordert nicht nur die Eingabe eines Schlüssels, sondern ermutigt auch dazu, möglichst kurze Eingaben zu verwenden. Die Benutzeroberfläche zeigt die Anzahl der Symbole sowie die Änderung der Punktzahl an, sodass die Spieler ihre Eingabefragen immer wieder verkürzen können.

Schrittweise Erhöhung der Schwierigkeit

Anleitung zur Auswahl der Level: Das Spiel enthält mehrere Schwierigkeitsstufen, bei denen unterschiedliche Schutz- oder Ausdrucksregeln gelten können. Die Spieler müssen ihre Strategie anpassen, anstatt immer wieder denselben Ansatz zu verwenden.

Rangliste

Die Rangliste dient dazu, die Leistungen der Spieler sowie die Länge ihrer Hinweise miteinander zu vergleichen und so ein Wettbewerbsgefühl zu schaffen. Die genauen Regeln für die Rangfolge, die Handhabung von Gleichstandssituationen sowie die Überprüfung auf Betrug werden auf der offiziellen Seite nicht vollständig erläutert.

Iterative Prompt-Optimierung

Spieler können die Eingaben anpassen, wenn die KI ablehnt, Teile preisgibt oder fehlerhafte Ausgaben liefert. Dieser Prozess eignet sich dazu, die Auswirkungen von Formulierungen, Charaktereigenschaften und Kontext auf das Verhalten des Modells zu beobachten.

Interface und Punktevergabe

Anleitung zur Verwendung

Beginnen Sie mit dem ersten Level.

1. Öffnen Sie die Startseite von GPTRiddle, um sicherzustellen, dass es sich um ein AI-Fluchtspiel handelt, das vom Karma-Team entwickelt wurde.
2. Geben Sie einen Anzeigennamen ein, der keine echten Identitätsinformationen enthält.
3. Klicken Sie auf „Beginnen“ und warten Sie, bis die Anleitungsanimation abgeschlossen ist.
4. Klicken Sie auf „Wake up“, um die Beschreibung der Spielziele zu lesen.
5. Gehen Sie zum Level #0, um den Namen des Levels sowie die Platzhalter für die versteckten Schlüssel anzuzeigen.
6. Geben Sie in das Eingabefeld die erste kurze Anweisung ein.
7. Beobachten Sie nach dem Senden die Antwort der KI, die Anzahl der Symbole sowie die Änderungen der Punktzahl.
8. Gemäß den Anweisungen zur Ablehnung oder teilweisen Ausgabeanpassung, schrittweise verkürzen.
9. Nach dem Erfolg geht man zum nächsten Level weiter oder vergleicht die Ergebnisse in der Rangliste.

Optimierung der Länge der Prompt-Wörter

1. Zuerst sollte mit vollständigen Sätzen überprüft werden, ob eine Strategie in der Lage ist, das gewünschte Verhalten auszulösen.
2. Entfernen Sie Höflichkeitsformulierungen, wiederholte Hintergrundinformationen und beschreibende Ausdrücke, die das Ergebnis nicht beeinflussen.
3. Ersetzen Sie umfangreiche Beschreibungen durch kürzere Verben oder Symbole.
4. Ändern Sie jeweils nur einen Teil und beobachten Sie, ob sich die Antwort der KI verändert.
5. Protokollieren Sie die Anzahl der erfolgreich eingegebenen Zeichen und die Bedingungen des Levels.
6. Vermeiden Sie es, die Antworten anderer direkt zu kopieren – verstehen Sie zunächst, warum die Hinweise gelten.
7. Vergleichen Sie die Effekte verschiedener Sprachen, Formate und Befehlsreihenfolgen.
8. Beibehalten Sie die kürzeste Version, die eine stabile Wiederholung ermöglicht.

Hinweis: Der Einfügungsprozess hat Lernwert.

Das Verstehen von Systemhinweisen ist keine Sicherheitsgrenze.

GPTRiddle zeigt auf, dass allein die Anforderung im System, dass Modelle vertraulich behandelt werden, keine zuverlässige Zugriffskontrolle darstellt. Echte Produkte dürfen API-Schlüssel, Passwörter oder interne Geheimnisse nicht in einen Kontext legen, den Modelle lesen können.

Beobachtung von Befehlskonflikten

Die Spieler werden sehen, dass das Modell bei Konflikten zwischen den vom Benutzer eingegebenen Daten und den Anforderungen des Levels ablehnen, Kompromisse eingehen oder Teile der Informationen preisgeben kann. Verschiedene Formulierungen können unterschiedliche Ergebnisse hervorrufen, was die Unsicherheit der Steuerung durch natürliche Sprache zeigt.

Üben Sie die Minimierung von Angriffen.

Das Ziel der kürzesten Anweisungen zwingt die Spieler dazu, die wirklich wirksamen Angriffselemente zu erkennen. Die Sicherheitsteams können so ebenfalls verstehen, warum einfache Eingaben in der Lage sein können, umfangreiche Schutzmaßnahmen zu umgehen.

Ein Bewusstsein für die Verteidigung schaffen

Das Spiel eignet sich besser als Demonstration für Probleme als als vollständiger Verteidigungskurs. Reale Systeme benötigen externe Zugriffskontrollen, Datentrennung, eine Whitelist für Tools, Überprüfung der Ausgaben, Überwachung sowie manuelle Freigabe.

Für welche Benutzer geeignet

• Anfänger in der KI: Prompt-Texte und Systemanweisungen auf spielerische Weise verstehen.
• Tipp für Lernende im Ingenieurwesen: Achten Sie auf die Auswirkungen von Wortwahl, Reihenfolge und Kontext.
• Entwickler: Verstehen Sie, warum Geheimnisse nicht allein durch Hinweise versteckt werden können.
• Sicherheitsfachleute: Als Einführungsvorführung zur Trainingseinheit „Prompt-Injection“.
• Lehrer und Trainer: Entwurf von Unterrichtsdiskussionen und Übungen zum Thema KI-Sicherheit.
• Rätsellöser: Erleben Sie ein Wettspiel aus sprachlicher Logik und Zeicheneffizienz.
• Produktmanager: Man muss verstehen, dass vor dem Einsatz der KI-Funktionen zusätzliche Sicherheitsmaßnahmen erforderlich sind.

Typische Anwendungsszenarien

• In dem Kurs zur Sicherheit künstlicher Intelligenz wird das Risiko von Datenlecks durch Systemhinweise demonstriert.
• Vergleich der Auswirkungen von langen und kurzen Hinweisen auf das Verhalten des Modells.
• Üben Sie das Erkennen von Befehlskonflikten und semantischen Lücken.
• Führen Sie kleine Hinweisspiele innerhalb des Teams durch.
• Übertreffen Sie mit dem Rangliste-Challenge kürzere erfolgreiche Eingaben.
• Anschauliche Beispiele zur Bedrohungsmodellierung für große Modellanwendungen.
• Erörtern Sie, warum der echte Schlüssel nicht in den Modellkontext eingefügt werden kann.

Vorteile des Produkts

• Das Spielziel ist klar – man kann sofort kostenlos starten, sobald die Webseite geöffnet wird.
• Abstrakte Anregungen in konkrete Konzepte umwandeln und zu handhabbaren Herausforderungen machen.
• Die Zeichenzählung fördert präzise Hinweise, anstatt nur den Erfolg anzustreben.
• Eine mehrstufige Struktur eignet sich, um die Schwierigkeit schrittweise zu erhöhen.
• Die Rangliste steigert die Motivation zum Wiederholen und zur Konkurrenz.
• Das Konto verwendet einen magischen E-Mail-Link, um das Erstellen eines zusätzlichen Passworts zu vermeiden.
• Es ist kein Software-Installieren erforderlich, und es wurden keine Zwangskostenwände festgestellt.

Einsatzbeschränkungen und Hinweise

• Die Spieloberfläche ist hauptsächlich auf Englisch, wodurch ein gewisses Verständnis für englische Anweisungen erforderlich ist.
• Die Ausgabe von KI ist zufällig; derselbe Prompt funktioniert nicht immer.
• Die Seite gibt den Namen und die Version des aktuellen zugrunde liegenden Modells nicht preis.
• Die Formeln zur Punkteberechnung, die Anzahl der Level sowie die Regeln zur Freischaltung sind unvollständig.
• Die Rangliste kann durch Model-Updates, wiederholte Versuche und die Verbreitung von Antworten beeinflusst werden.
• Erfolgsstrategien im Spiel sind nicht gleichbedeutend mit der Möglichkeit, echte Dienste legal zu testen.
• Fügen Sie keine echten Schlüssel, Passwörter oder interne Hinweise zum Spiel hinzu.
• Ein Link zur Datenschutzerklärung existiert, aber es werden nicht genügend Details zu der Verarbeitung personenbezogener Daten bereitgestellt.
• Der Service ist von Cloud-basierter KI und Webseitenwartung abhängig; in Zukunft könnte er stillgelegt oder überarbeitet werden.
• Es kann keine Ersatzlösung für formelle Frameworks zur Prompt-Injection-Prüfung und Sicherheitsbewertung sein.

Preise und Sponsoring

GPTRiddle kann derzeit kostenlos genutzt werden – es gibt weder monatliche Gebühren noch jährliche Abonnements, keine Punkte und auch keine Unternehmenspakete. Auf der Seite befindet sich ein Button „Kaufe uns einen Kaffee“, über den freiwillige Zahlungen per Stripe möglich sind.

Sponsoring führt nicht automatisch zu zusätzlichen Levels, bevorzugter Platzierung, Rückerstattungen oder kommerziellen Lizenzen. Vor der Zahlung sollte auf der Stripe-Zahlungsseite die Beträge, Währung, der Händler sowie ob es sich um eine einmalige Zahlung handelt, überprüft werden.

Konten und Ranglisten

Die Benutzer können beim Einloggen nur den Anzeigennamen eingeben, oder sie können auf der Seite „Sign up“ bzw. „Log in“ ihre E-Mail-Adresse eingeben, um einen speziellen Link zu erhalten. Auf der Registrierungsseite muss außerdem ein Benutzernamen festgelegt werden, während auf der Anmeldeseite nur die E-Mail-Adresse erforderlich ist.

Die magische Verbindung verwendet die Zugangsrechte zum E-Mail-Konto als Anmeldeinformationen, weshalb die Sicherheit des E-Mail-Kontos von großer Bedeutung ist. Teilen Sie keine Anmelde-E-Mails weiter und aktivieren Sie für Ihr E-Mail-Konto die Mehrfaktor-Authentifizierung.

Privatsphäre und Datensicherheit

Das Spiel erhält den Anzeigennamen, die Eingabefragen sowie die Antworten der KI. Bei der Registrierung werden außerdem Benutzernamen und E-Mail-Adressen übermittelt. Auf der Seite gibt es einen Link zur Datenschutzerklärung, doch diesmal wurden keine vollständigen, offiziellen Informationen bereitgestellt, die den Speicherdauer, Drittanbieter-KI-Systeme, die Übermittlung von Daten ins Ausland sowie die Verfahren zur Löschung des Kontos betreffen.

Daher sollten keine persönlichen Daten, Hinweise aus dem Unternehmenssystem, Kundendaten oder echte Schlüssel in die Eingaben aufgenommen werden. Selbst wenn das Ziel des Spiels darin besteht, fiktive Schlüssel zu verraten, bedeutet das nicht, dass die Plattform geeignet ist, echte, sensible Daten zu verarbeiten.

• Verwenden Sie fiktive Anzeigennamen und spezielle E-Mail-Adressen.
• Die Hinweise enthalten nur die für das Lösen des Rätsels notwendigen, unverfänglichen Texte.
• Geben Sie keine Prompts, Protokolle oder Sicherheitskonfigurationen des Arbeitsystems ein.
• Zeigen Sie in den Screenshoten keine E-Mail-Adressen, Level-Sessions oder andere Kontoinformationen.
• Nach Abschluss verlassen Sie das Konto und löschen die nicht benötigten E-Mails mit den Zauber-Links.
• Bevor Sie Ihr Konto löschen lassen, wenden Sie sich bitte zuerst an das Team, um die Vorgehensweise zu klären.
• Für die Durchführung von Schulungen sollten isolierte Geräte sowie eine genehmigte Netzwerkumgebung verwendet werden.

Konformität und ethische Grenzen

GPTRiddle bietet Herausforderungen im Bereich der Einführung von Hinweisen in ein autorisiertes Spielsystem. Die Anwendung ähnlicher Techniken in nicht autorisierten Systemen, zur Entwendung von Geheimnissen oder zum Umgehen von Zugriffskontrollen kann gegen die Nutzungsbedingungen, Verträge und Gesetze verstoßen.

1. Nur im Rahmen von GPTRiddle, auf Schießplätzen oder mit schriftlicher Genehmigung testen.
2. Definieren Sie die Testziele, den Zeitrahmen, die Konten sowie die zulässigen Technologien.
3. Versuchen Sie nicht, auf echte Benutzerdaten oder Produktionschlüssel zuzugreifen.
4. Wenn ein echter Sicherheitsfehler entdeckt wird, sollte die Ausbreitung gestoppt und nur das Minimum an Beweismitteln aufbewahrt werden.
5. Verantwortungsvolles Melden über vom Dienstanbieter genehmigte sichere Kanäle.
6. Veröffentlichen Sie ohne Genehmigung keine sensiblen Details, die direkt nachvollzogen werden können.
7. Nach Abschluss der Schulung werden Konten, Dokumente, Protokolle und temporäre Daten gelöscht.

API, GitHub und Open Source

GPTRiddle stellt weder eine offene Entwickler-API, ein SDK noch Schnittstellen zur Erstellung von Levels bereit, und es existiert auch kein offizielles GitHub-Repositorium, das auf der offiziellen Website bestätigt wird. Derzeit handelt es sich um ein gehostetes Webgame.

Die im Suchverlauf auftretenden Lager mit gleichnamigen Prompt-Begriffen, die geleakten Prompt-Sammlungen sowie andere Rätselcodes weisen keine bestätigte Verbindung zum Karma-Team auf. Deshalb kann das Spiel nicht als Open Source eingestuft werden.

Unterstützungsplattformen

Grundlegende Informationen

Empfehlungswert

Empfehlungswert: 4,0 / 5. GPTRiddle macht das Einfügen von Hinweisen sowie das Problem des Lecks von Systemhinweisen zu einem leicht verständlichen kleinen Spiel, indem es klare Ziele für die Geheimcodes, eine Punktevergabe nach Anzahl der Zeichen und mehrere Level bietet.

Der größte Mangel besteht darin, dass die Modelle, die Bewertungsmethoden, die Level sowie die Details zur Privatsphäre nur begrenzt offengelegt werden, und es gibt weder Code noch API. Es eignet sich gut als Einführung in das Thema sowie für Rätselaufgaben, ist aber nicht geeignet als Plattform für Sicherheitstests in Unternehmen.

Häufige Fragen

Was ist GPTRiddle?

Es handelt sich um ein AI-Text-Rätselspiel, bei dem die Spieler so kurze Hinweise wie möglich erstellen müssen, damit die KI den versteckten Schlüssel für das Level zurückgibt.

Kann GPTRiddle noch gespielt werden?

Ja. Am 23. August 2026 wurde überprüft, dass die Startseite, die Leitungen sowie Level #0 alle ordnungsgemäß geladen werden konnten.

Ist das Spiel kostenlos?

Man kann derzeit kostenlos beginnen – es gibt weder kostenpflichtige Pakete noch kostenpflichtige Levels. Auf der Seite gibt es eine Möglichkeit zur freiwilligen Spende, doch das ist keine Voraussetzung für die Nutzung.

Muss man sich registrieren?

Zu Beginn reicht es aus, nur den Anzeigennamen einzugeben. Die Website bietet außerdem die Möglichkeit, sich mit Benutzernamen und E-Mail-Adresse anzumelden, sowie die Funktion, sich über einen „magischen“ Link per E-Mail anzumelden.

Was ist das Ziel des Spiels?

Um die Hinweise des Level-Systems zu umgehen, sollte man möglichst kurze Eingaben verwenden, damit die KI den geheimen Schlüssel preisgibt. Je prägnanter die Eingabe, desto besser entspricht sie in der Regel den Punktezielen.

Wird die Unterstützung für chinesische Anweisungen bereitgestellt?

Die Anleitung zur Benutzeroberfläche und zu den Leveln ist hauptsächlich auf Englisch verfasst; eine Unterstützung in Chinesisch wurde nicht zugesichert. Das Modell kann Chinesisch verstehen, doch die Punktevergabe sowie die Erfolgsrate müssen durch praktische Tests überprüft werden.

Kann es vollständige KI-Sicherheit lehren?

Nicht möglich. Es eignet sich nur zur Darstellung des Risikos von Prompt-Injection-Angriffen; eine echte Absicherung erfordert außerdem Berechtigungen, Isolierung, Verifizierung, Überwachung sowie Sicherheitstests.

Kann man mit Tricks andere KI-Systeme angreifen?

Es darf nicht in unautorisierten Systemen getestet werden. Es kann nur in Spielen, legalen Schießplätzen oder in Umgebungen mit schriftlicher Genehmigung verwendet werden.

Wird eine API bereitgestellt?

Es gibt keine öffentlichen API oder SDK. Das Produkt wird derzeit in Form eines gehosteten Webgames angeboten.

Ist GPTRiddle Open Source?

Es konnten weder ein vom offiziellen Webportal bestätigtes Code-Repository noch eine Open-Source-Lizenz gefunden werden, daher kann es nicht als Open Source gekennzeichnet werden.

Wird die Prompt-Anweisung gespeichert?

Auf der öffentlichen Seite werden keine klaren Angaben zu der Dauer der Speicherung der Eingabedaten, zu deren Verwendung beim Training sowie zu den Methoden zur Löschung gemacht. Die Nutzer sollten davon ausgehen, dass die eingegebenen Daten auf der Serverseite verarbeitet werden könnten, und sollten daher sensible Daten vermeiden.

Zusammenfassung

GPTRiddle eignet sich für Nutzer, die durch praktische Interaktionen die Bedeutung von Anweisungen, Systemanweisungen sowie die Risiken von Prompt-Injection verstehen möchten. Die kurze Eingabemethode sowie das Ranking-System sorgen dafür, dass es im Vergleich zu statischen Lehrinhalten eine höhere Interaktivität bietet.

Die richtige Anwendung erfolgt durch Lernen in einer autorisierten Spielumgebung, anstatt die Techniken auf reale Systeme anzuwenden. Die Organisation der Schulungen sollte zudem mit Threat-Modellierung, Berechtigungskontrolle, Datentrennung und Aufklärung zu verantwortungsvollem Offenlegen einhergehen.