Im ersten Teil diente ein firmeninterner Chatbot als ein praxisnahes Szenario (siehe Abb. 1). Bei der Erläuterung der ersten fünf Risiken aus den OWASP Top 10 für LLMs zeigte sich, dass Themen wie Prompt Injection und die ungewollte Preisgabe sensibler Informationen besondere Aufmerksamkeit erfordern. Teil 1 konnte zeigen, dass sich mit etablierten Methoden und Katalogen wie dem OWASP Threat Modelling Process und den OWASP Top 10 für LLMs [1] Risiken systematisch adressieren lassen.