<?xml version="1.0" encoding="UTF-8"?>
<urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9">
  <url><loc>https://promptinjections.de/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>1.0</priority></url>
  <url><loc>https://promptinjections.de/was-ist-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.9</priority></url>
  <url><loc>https://promptinjections.de/techniken/ignore-previous-instructions/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/prompt-leaking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/rollenspiel-persona/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/dan-do-anything-now/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/skeleton-key/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/policy-puppetry/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/refusal-suppression/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/kontext-ueberlauf/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/base64-kodierung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/rot13-chiffre/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/ascii-smuggling/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/token-schmuggel-homoglyphen/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/artprompt-ascii-art/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/flipattack/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/payload-splitting/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/sprachwechsel-low-resource/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/crescendo/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/echo-chamber/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/bad-likert-judge/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/deceptive-delight/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/many-shot-jailbreaking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/persuasions-jailbreak/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/gcg-suffix/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/autodan/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/pair/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/tap-tree-of-attacks/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/best-of-n-jailbreaking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/pgd-angriff/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/deepinception/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/self-deception-semantic-firewall/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/indirekte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/gespeicherte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/rag-poisoning/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/memory-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/hidden-text-html/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/dokumenten-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/email-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/kalender-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/suchmaschinen-vergiftung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/bild-injection-multimodal/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/tool-poisoning-mcp/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/prompt-infection-multiagent/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/confused-deputy-agent/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/tool-missbrauch/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/datenexfiltration-markdown-bild/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/datenexfiltration-link/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/zero-click-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/code-injection-via-llm/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/sleeper-agent-backdoor/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/hackaprompt-kombinationsangriff/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/goal-hijacking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/lakera-guard/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/gandalf/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/rebuff/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/llm-guard/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/deberta-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/guardrails-ai/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/nemo-guardrails/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/garak/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/pyrit/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/promptfoo/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/vigil/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/llamafirewall/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/prompt-guard/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/llama-guard/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/azure-prompt-shields/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/bedrock-guardrails/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/model-armor/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/openai-moderation/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/camel/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/secalign/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/struq/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/jatmo/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/agentdojo/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/injecagent/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/open-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/hackaprompt-datensatz/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/mcp-scan/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/giskard/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/langkit/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/hiddenlayer-aisec/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/cisco-ai-defense/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/neuraltrust/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/gpt-5/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/gpt-4o/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/gpt-4/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/gpt-3-5-turbo/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/o1/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/claude-3-7-sonnet/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/claude-2/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/gemini-2-5/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/gemini-1-5/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/gemini-cli/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/llama-3/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/llama-4/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/deepseek-r1/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/deepseek-v3/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/mistral-7b/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/microsoft-365-copilot/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/glossar/prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/prompt/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/system-prompt/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/jailbreak/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/direkte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/indirekte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/gespeicherte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/llm/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/kontextfenster/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/token/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/tokenisierung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/halluzination/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/rag/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/retriever/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/vektordatenbank/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/embedding/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/chunking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/rag-vergiftung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/guardrail/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/alignment/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/rlhf/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/constitutional-ai/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/constitutional-classifiers/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/red-teaming/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/angriffserfolgsquote/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/payload/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/adversariale-eingabe/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/gcg/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/autodan/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/perplexitaets-filter/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/instruktions-hierarchie/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/spotlighting/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/delimiter/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/struq/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/secalign/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/dual-llm-muster/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/camel/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/toedliche-trias/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/verwirrter-stellvertreter/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/agent/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/werkzeugnutzung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/function-calling/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/mcp/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/tool-poisoning/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/multi-agenten-system/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/prompt-infektion/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/human-in-the-loop/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/least-privilege/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/sandbox/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/sichere-ausgabeverarbeitung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/datenexfiltration/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/zero-click/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/canary-token/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/prompt-leaking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/obfuskation/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/unicode-tag-zeichen/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/homoglyph/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/kontextvergiftung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/echo-chamber-technik/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/crescendo-technik/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/dan/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/rollenspiel/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/many-shot-jailbreaking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/in-context-learning/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/prompt-engineering/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/feintuning/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/datenvergiftung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/backdoor/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/lieferkette/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/provenienz/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/vertrauensgrenze/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/klassifikator/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/content-filter/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/llm-as-a-judge/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/benchmark/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/owasp-llm-top-10/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/mitre-atlas/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/nist-ai-rmf/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/eu-ai-act/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/cve/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/multimodal/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/glossar/goal-hijacking/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.5</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm01-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm02-sensitive-information-disclosure/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm03-supply-chain/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm04-data-and-model-poisoning/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm05-improper-output-handling/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm06-excessive-agency/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm07-system-prompt-leakage/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm08-vector-and-embedding-weaknesses/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm09-misinformation/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/llm10-unbounded-consumption/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/echoleak/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/spaiware/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/slack-ai-exfiltration/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/gemini-kalender/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/agentische-browser/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/gemini-cli/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/mcp-tool-poisoning/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/rag/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/email/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/agenten/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/tool-use/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/web/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/bild/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/dokumente/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/arten/direkte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/arten/indirekte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/arten/gespeicherte-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/arten/multimodale-prompt-injection/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/arten/prompt-injection-vs-jailbreak/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/erkennung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/guardrails/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/eingabepruefung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/ausgabepruefung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/spotlighting/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/instruktions-hierarchie/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/least-privilege/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/dual-llm-und-camel/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/toedliche-trias/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/rag-absichern/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/agenten-absichern/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/penetrationstest/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/checkliste/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/schutz/unternehmen/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/tools/vergleich/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/modelle/vergleich/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/ueber-uns/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/redaktionelle-grundsaetze/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/quellen/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/kontakt/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/impressum/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/datenschutz/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
  <url><loc>https://promptinjections.de/techniken/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/tools/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/modelle/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/owasp-llm-top-10/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/glossar/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/vorfaelle/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/arten/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/angriffsvektoren/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/schutz/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/news/</loc><lastmod>2026-08-03</lastmod><changefreq>weekly</changefreq><priority>0.8</priority></url>
  <url><loc>https://promptinjections.de/news/bsi-handreichung-evasion-attacks-checkliste/</loc><lastmod>2026-08-04</lastmod><changefreq>weekly</changefreq><priority>0.7</priority></url>
  <url><loc>https://promptinjections.de/news/camel-prompt-injection-by-design/</loc><lastmod>2026-08-04</lastmod><changefreq>weekly</changefreq><priority>0.7</priority></url>
  <url><loc>https://promptinjections.de/news/indirekte-prompt-injection-coding-agenten-rag-2026/</loc><lastmod>2026-08-04</lastmod><changefreq>weekly</changefreq><priority>0.7</priority></url>
  <url><loc>https://promptinjections.de/news/echoleak-lehren-fuer-betreiber/</loc><lastmod>2026-08-04</lastmod><changefreq>weekly</changefreq><priority>0.7</priority></url>
  <url><loc>https://promptinjections.de/news/owasp-llm-top-10-prompt-injection-platz-eins/</loc><lastmod>2026-08-04</lastmod><changefreq>weekly</changefreq><priority>0.7</priority></url>
  <url><loc>https://promptinjections.de/news/stand-der-abwehr-kein-vollstaendiger-schutz/</loc><lastmod>2026-08-04</lastmod><changefreq>weekly</changefreq><priority>0.7</priority></url>
  <url><loc>https://promptinjections.de/beratung/</loc><lastmod>2026-08-03</lastmod><changefreq>monthly</changefreq><priority>0.6</priority></url>
</urlset>
