Simon Willison hat die Unterschiede zwischen den System Prompts von Claude Opus 4.6 und 4.7 dokumentiert. Diese Analyse zeigt konkret, wie Anthropic die Verhaltensrichtlinien des Modells angepasst hat.
Was ist der System Prompt?
Der System Prompt ist die Basis-Instruktion, die einem LLM mitteilt, wie es sich verhalten soll. Er definiert Grenzen, Prioritäten und Kommunikationsstile. Anders als der User Input ist dieser Text nicht öffentlich einsehbar — aber Sicherheitsforscher und Entwickler versuchen regelmäßig, ihn zu rekonstruieren.
Warum diese Änderungen relevant sind
Anthropic aktualisiert den System Prompt kontinuierlich, um auf neue Szenarien zu reagieren oder bestehende Verhaltensweisen zu präzisieren. Die Unterschiede zwischen 4.6 und 4.7 deuten darauf hin, welche Herausforderungen oder Nutzungsmuster das Unternehmen identifiziert hat.
Solche Änderungen beeinflussen:
- Sicherheitsverhalten: Wie das Modell mit sensiblen Anfragen umgeht
- Nutzererlebnis: Wie hilfreich und direkt die Antworten ausfallen
- Edge Cases: Wie mehrdeutige oder widersprüchliche Anfragen behandelt werden
- API-Verhalten: Unterschiede zwischen Chat und anderen Schnittstellen
Was sich vermutlich geändert hat
Willison dokumentiert die konkreten Unterschiede — ohne die vollständigen Prompts zu veröffentlichen. Das ist wichtig: Eine komplette Veröffentlichung könnte für Prompt Injection und andere Angriffsszenarien ausgenutzt werden.
Typische Anpassungen in solchen Updates betreffen:
- Klarere Definitionen, wann das Modell ablehnen sollte
- Bessere Instruktionen für komplexe, mehrstufige Anfragen
- Differenziertere Handhabung von Grenzfällen (z.B. legale, aber ethisch fragwürdige Anfragen)
- Verbesserungen bei der Länge und Struktur von Antworten
Praktischer Nutzen für Entwickler
Für API-Nutzer ist das Verständnis dieser Änderungen relevant. Prompt 4.7 könnte sich in Edge Cases anders verhalten. Wer stark auf spezifisches Verhalten von 4.6 kalibriert hat, sollte nach dem Upgrade testen und die Instruktionen eventuell anpassen.
Transparenz ohne Sicherheitsrisiken
Willisons Ansatz ist vorbildlich: Er dokumentiert dass es Änderungen gab und skizziert teilweise, welche — ohne dabei den vollständigen System Prompt preiszugeben. Das erlaubt Transparenz und gleichzeitig Sicherheit.
Für Nutzer von Claude-Modellen gilt: Regelmäßiges Testen nach Major-Updates ist sinnvoll. Die Unterschiede mögen subtil sein, können sich aber auf spezielle Use Cases auswirken.
