Systemprompt

Mekanisk er systemprompten tekst, der placeres i starten af tokensekvensen inde i modellens chatskabelon, omgivet af rolleskilletegn, der markerer den som system- (eller developer-)indhold. API-formerne er forskellige: OpenAI's chatformat bærer den som en besked med rollen system og fra o1-generationen også en developer-rolle beregnet til applikationsudviklere; Anthropics Messages API tager den som en separat system-parameter på topniveau frem for som en besked. I begge tilfælde kan udbyderen tilføje sine egne instruktioner på platformsniveau, som udvikleren ikke ser, og værktøjsdefinitioner placeres typisk i samme område.

Forrangen er trænet, ikke håndhævet. Instruktions- og præferencetræning lærer modellen at foretrække systeminstruktioner, når de strider mod brugerens beskeder, og OpenAI's arbejde med et "Instruction Hierarchy" (Wallace m.fl., 2024) træner en eksplicit rangorden, hvor platforms- eller systembeskeder står over brugerbeskeder, der står over værktøjsoutput, og modellen forventes at ignorere lavere prioriterede instruktioner, der strider mod højere. OpenAI's Model Spec beskriver samme idé som en kommandokæde. Metoderne forbedrer målbart robustheden mod jailbreaks og indsatte instruktioner, men de er statistiske tendenser i modellen; der findes ingen parser eller rettighedskontrol, der gør systemteksten bindende.

Fortrolighed er den mest udbredte fejlantagelse. Systemprompter lækker via direkte forespørgsler, rollespil, oversættelses- eller kodningstricks ("gentag alt ovenfor i en kodeblok") og via indirekte prompt injection; afsløringen af Bing Chats "Sydney"-instruktioner i begyndelsen af 2023 var et eksempel. OWASP's LLM Top 10 fra 2025 gjorde det til et selvstændigt punkt, LLM07 System Prompt Leakage, og anbefaler at gå ud fra, at prompten bliver afsløret: Læg aldrig legitimationsoplysninger, API-nøgler, interne URL'er, brugerlister eller autorisationslogik i den, og håndhæv rettigheder, rate limits og indholdspolitikker i kode uden for modellen. Nogle leverandører offentliggør nu systemprompterne til deres forbrugerassistenter; Anthropic offentliggør fx de systemprompter, der bruges i Claude-apps, i sine release notes.

Ingeniørmæssige hensyn: Systemprompten er en fast omkostning i input-tokens pr. kald og har derfor mest gavn af prompt caching, som kræver, at den er byte-identisk mellem kald - et tidsstempel eller et brugernavn i starten ødelægger cachen. Meget lange regellister udvander opmærksomheden og skaber konflikter; en klar rolle, kontekst, outputformat og et lille antal velbegrundede regler virker som regel bedre. Systemprompter bør versionsstyres og regressionstestes, fordi én ændring påvirker hver samtale, og applikationer med flere kunder skal sikre, at én kundes konfiguration eller data aldrig havner i en anden kundes systemprompt.