Der KI sagen, was sie nicht tun soll: funktioniert das?

Ein Bäcker lässt sich eine Beschreibung seines Traditionsbaguettes für seine Online-Seite schreiben. Ans Ende des Prompts setzt er: „Verwende nicht die Wörter handwerklich, authentisch oder Know-how, und sprich nicht von Leidenschaft.“ Die Antwort beginnt mit: „Fernab industrieller Baguettes wird unser Brot mit Sorgfalt gebacken ...“ Die verbotenen Wörter fehlen, aber der Gedanke ist da, und zwar mit einer noch abgenutzteren Formel.

Negative Anweisungen liefern gemischte Ergebnisse. Sie sind weder nutzlos noch zu verbannen: Für manches taugen sie, für anderes nicht.

Warum ein Verbot schlecht hält

Zum Schreiben stützt sich das Modell auf das, was in deinem Prompt steht. Wenn du dort ein Wort oder einen Gedanken nennst, auch um ihn auszuschließen, machst du ihn in seinem Kontext präsent. Manchmal nähert sich die Antwort trotz Verbot genau dem an. Das passiert nicht immer und hängt vom Tool und der Formulierung ab, aber oft genug, dass du damit rechnen solltest.

Es gibt einen zweiten, simpleren Grund. Ein Verbot sagt, was ausgeschlossen ist, aber nicht, was erwartet wird. „Kein werblicher Ton“ lässt tausend Möglichkeiten offen, darunter etliche, die genauso schlecht sind. Die KI wählt eine davon, oft die banalste.

In eine positive Anweisung umformulieren

In den meisten Fällen genügt es, stattdessen zu beschreiben, was du willst. Ein paar typische Umwandlungen:

Die rechte Spalte lässt sich prüfen: Fünfzehn Wörter kann man zählen, während „kein werblicher Ton“ ein Eindruck bleibt.

Für fehlende Fakten gib einen Ausweg statt eines Verbots: „Wenn eine Information nicht im Text steht, schreibe NICHT ANGEGEBEN.“ Das ist eine der nützlichsten Maßnahmen, um Erfindungen der KI zu verringern.

Wann ein Verbot trotzdem sinnvoll bleibt

Ein Verbot behält in drei Fällen seinen Sinn.

• Ein bestimmtes Wort oder eine bestimmte Formulierung: der Name eines Konkurrenten, ein Begriff, den deine Branche reguliert, eine Wendung, die dein Kunde hasst.
• Eine inhaltliche Grenze: „nenne keinen Preis“, „versprich keine Frist“.
• Ein Format: „keine Aufzählungspunkte, kein Fettdruck“.

Formuliere das Verbot in diesen Fällen einmal und gib gleich an, was an seine Stelle tritt. Und vor allem: Verlass dich nicht ohne Kontrolle darauf.

Kontrollieren statt glauben

Ein Verbot garantiert nichts, also prüfe nach. Bei bestimmten Wörtern ist die Suchfunktion deines Browsers (Strg+F) zuverlässiger als dein Auge. Bei unschärferen Gedanken nimmst du eine zweite Anfrage, am besten in derselben Unterhaltung:

Lies deine Beschreibung des Traditionsbaguettes noch einmal. Suche jeden Satz, der eines dieser Wörter oder einen dieser Gedanken enthält: handwerklich, authentisch, Know-how, Leidenschaft, „fernab der Industrie“. Zitiere sie und schreibe die Beschreibung dann neu, indem du sie durch eine konkrete Tatsache ersetzt: die Ruhezeit des Teigs, die Uhrzeit des ersten Backens, das verwendete Mehl [ZU ERGÄNZEN].

Der konkrete Ersatz verhindert, dass die KI das Wort streicht und eine Lücke hinterlässt.

Wann das Negative gut passt

Ein Verbot funktioniert besser, wenn es sich auf eine Handlung statt auf ein Thema bezieht: „versende nichts“, „ändere die Datei nicht“, „korrigiere nur die Rechtschreibung“. Das ist die Logik der Briefings für Agenten. Bei Bildern ist der Negativ-Prompt in manchen Tools ein eigenes Feld.

Ein Test an deinem letzten Prompt

Nimm einen aktuellen Prompt und unterstreiche jedes „nicht“, „kein“, „vermeide“. Frag dich bei jedem: Was würde ich stattdessen gern sehen? Schreib es auf, streiche das Verbot, starte neu und vergleiche. Wahrscheinlich bleiben ein oder zwei echte Verbote übrig. Plane für diese die oben beschriebene Kontrolle im Nachhinein ein.