Websuche und Grounding: wenn der Agent selbst nachschlägt
Ein Agent mit Websuche muss über neue Versionen, Preise oder Ereignisse nicht raten – er kann nachschauen. Doch jede fremde Seite, die er dabei liest, ist auch ein möglicher Angriffsweg.
Was Grounding bedeutet
„Grounding" heißt, eine Antwort nicht allein aus dem trainierten Modellgedächtnis zu ziehen, sondern sie an konkret abrufbare, aktuelle Quellen zu binden. Ein Agent mit Websuche muss also nicht schätzen, welche Version einer Bibliothek gerade aktuell ist – er ruft die Dokumentation ab und liest nach.
Wie das technisch abläuft
Claude entscheidet bei aktiviertem Web-Search-Tool selbst, wann eine Suche sinnvoll ist, ruft passende Seiten ab und markiert in der Antwort, welcher Satz aus welcher Quelle stammt. Diese Zitate lassen sich im Nachhinein prüfen – anders als eine unbelegte Behauptung aus dem Modellgedächtnis.
Wann Websuche wirklich hilft
Bei Fragen zu aktuellen Versionsständen, Preisen, Öffnungszeiten oder Ereignissen nach dem Trainings-Stichtag liefert eine Suche handfeste, überprüfbare Fakten statt einer wahrscheinlichen, aber möglicherweise veralteten Vermutung.
Wann sie schadet
Jede abgerufene Seite ist ungeprüfter Fremdinhalt: Steckt darin eine versteckte Anweisung, kann sie den Agenten manipulieren (Prompt Injection). Dazu kommen spürbare Latenz durch den zusätzlichen Abruf und zusätzliche Tokenkosten für die Suchergebnisse im Kontext. Für stabiles Fachwissen, das sich nicht ändert, ist reines Modellwissen oft schneller und günstiger.
BEISPIEL
System-Prompt: „Du hast Zugriff auf ein Web-Search-Tool. Nutze es nur, wenn die Frage aktuelle oder versionsabhängige Informationen erfordert." Anfrage: „Welche ist die aktuelle Major-Version von React, und wann ist sie erschienen?" Ohne Websuche: Modell antwortet mit dem Stand aus dem Training – möglicherweise veraltet. Mit Websuche: Modell ruft die offizielle React-Dokumentation oder das Release-Log ab, antwortet mit Versionsnummer und Datum, und zitiert die Quelle direkt in der Antwort.
🛠️ ÜBUNG — MACH DAS BEI DIR
Vergleiche eine Antwort mit und ohne Websuche bei einer Frage, die sich seit dem Training geändert haben könnte.
- Formuliere eine Frage zu einem aktuellen Versionsstand oder Preis (z. B. 'Welches ist die neueste stabile Version von Node.js?').
- Stelle die Frage einmal mit deaktivierter und einmal mit aktivierter Websuche.
- Vergleiche beide Antworten auf Aktualität und ob Zitate/Quellen mitgeliefert wurden.
- Prüfe bei der Websuche-Antwort, ob die zitierte Quelle tatsächlich die behauptete Aussage enthält.
✅ SELBST-CHECK
- ☐ War die Antwort ohne Websuche spürbar veralteter oder unsicherer formuliert?
- ☐ Konntest du jede Aussage der Websuche-Antwort einer konkreten, nachvollziehbaren Quelle zuordnen?
KURZ-QUIZ
Warum ist ein per Websuche abgerufener Inhalt ein potenzielles Sicherheitsrisiko, das reines Modellwissen nicht hat?
QUELLEN
- Claude Platform Docs: Web search tool ↗ platform.claude.com
- Claude Platform Docs: Citations ↗ platform.claude.com
- OWASP Gen AI Security Project: LLM01 Prompt Injection ↗ genai.owasp.org