System Instructions
System Instructions sind eine feste Anweisung, die ein Anbieter einem KI-Textprogramm vor jedem Gespräch mitgibt. Sie legen Rolle, Tonfall und Grenzen fest, bevor der Nutzer überhaupt etwas eintippt.
Programme wie ChatGPT beantworten Fragen, die man ihnen in ein Textfeld tippt. Was man dort eingibt, ist aber nicht alles, was das Programm zu lesen bekommt. Davor steht ein weiterer Text, den der Anbieter geschrieben hat und den man selbst nicht sieht. Dieser unsichtbare Vorspann heißt System Instructions. Darin steht zum Beispiel, welche Rolle das Programm spielen soll, wie höflich es antworten soll und über welche Themen es nicht sprechen darf. Man kann sich das wie die Dienstanweisung für eine neue Mitarbeiterin vorstellen: Sie gilt für jedes Kundengespräch, aber kein Kunde bekommt sie zu Gesicht.
Der unsichtbare Rahmen jedes Chats
Ein KI-Modell hat von sich aus keine Persönlichkeit und keine Aufgabe. Es setzt Texte fort, und zwar so, wie es das aus riesigen Mengen Beispieltexten gelernt hat. Ob daraus ein sachlicher Assistent, ein Nachhilfelehrer oder ein Kundenberater wird, entscheidet erst die Anweisung darüber. Genau diese Aufgabe erledigen die System Instructions.
Für Unternehmen sind sie deshalb ein wichtiges Steuerungsinstrument. Zwei Firmen können dasselbe Modell einkaufen und trotzdem sehr unterschiedliche Produkte anbieten. Der Unterschied liegt oft nicht im Modell, sondern in diesem Vorspann. Ihn zu ändern kostet Minuten, ein Modell neu zu trainieren kostet Millionen.
Sie sind außerdem die erste Verteidigungslinie bei heiklen Themen. Ein Bankchatbot soll keine Anlageempfehlungen aussprechen, ein Schul-Assistent keine Hausaufgaben komplett lösen. Solche Regeln stehen typischerweise in den System Instructions. Verlässlich sind sie allerdings nicht: Nutzer können sie mit geschickten Eingaben teilweise umgehen. Fachleute nennen das Prompt Injection, also das Einschmuggeln von Anweisungen über das Textfeld.
Warum das Modell die Anweisung stärker gewichtet
Technisch sind System Instructions einfach Text. Sie werden dem Modell zusammen mit der Nutzereingabe als ein zusammenhängender Block übergeben, mit einer Markierung, welcher Teil von wem stammt. Das Modell liest also beides in einem Durchgang. Es hat kein separates Gedächtnis für Regeln.
Dass die Anweisung dennoch meist Vorrang hat, liegt am Training. Modelle werden gezielt darauf trainiert, den als System markierten Teil höher zu gewichten als den Nutzertext. Diese Rangordnung ist gelernte Gewohnheit, keine eingebaute Sperre. Deshalb funktioniert sie in den meisten Fällen, aber nicht in allen.
Ein praktischer Nebeneffekt: Die Anweisung belegt Platz im Kontextfenster, also in der begrenzten Textmenge, die das Modell gleichzeitig überblicken kann. Ein sehr langer Vorspann mit hunderten Regeln kostet also Platz und bei jeder Anfrage auch Geld. Entwickler formulieren ihn daher möglichst knapp und testen viele Varianten gegeneinander.
Von der Chatbot-Vorlage bis zum geleakten Vorspann
Wer selbst etwas mit KI baut, trifft den Begriff sofort. In den Entwicklerwerkzeugen von OpenAI, Google oder Anthropic gibt es ein eigenes Feld dafür. Auch in Baukästen für eigene Assistenten steckt der Vorspann hinter Feldern wie « Rolle » oder « Verhalten ». Selbst kostenlose Chat-Oberflächen erlauben oft, eigene Anweisungen dauerhaft zu speichern.
In den Nachrichten kommen System Instructions meist dann vor, wenn sie öffentlich werden. Immer wieder gelingt es Nutzern, sich den verborgenen Text ausgeben zu lassen. Solche Leaks zeigen, wie ein Anbieter seine KI wirklich steuert, und lösen regelmäßig Diskussionen über Zensur oder politische Schieflagen aus. Anthropic veröffentlicht die Anweisungen für Claude inzwischen freiwillig.
Verwechseln sollte man den Begriff nicht mit dem normalen Prompt. Der Prompt ist die einzelne Frage eines Nutzers und gilt nur für diesen Moment. Die System Instructions gelten für alle Nutzer und alle Gespräche gleichzeitig. Und sie sind kein Ersatz für Training: Was ein Modell grundsätzlich nicht kann, lernt es durch keine Anweisung dazu.