Grok zeigt den Systemprompt, doch die EU-Pflicht zielt aufs Training

In der Datei, die der Anbieter xAI als Systemprompt für die denkende Variante von Grok 4.1 veröffentlicht, steht die Anweisung, bei kontroversen Anfragen nach einer „distribution of sources that represents all parties/stakeholders“ zu suchen und aus Medien stammende subjektive Positionen als voreingenommen anzunehmen. Ein zweiter Satz erlaubt dem Modell ausdrücklich Aussagen, die politisch unkorrekt sind, solange sie gut belegt sind.

Anlass, dort nachzusehen, war Marcel Fratzschers Kolumne „Künstliche Intelligenz: Wenn Elon Musks SuperGrok die AfD empfiehlt“ für DIE ZEIT vom 7. August 2026. Sie beruht auf DIW aktuell 120 vom 18. Juni 2026 diw.de ↗: Fünf Chatbots sollten die Folgen von vier möglichen Koalitionen einschätzen, vier von ihnen sahen eine AfD-Regierung in keinem Fall vorn, abgesehen von DeepSeek bei der Zuwanderung, SuperGrok dagegen bei knapp der Hälfte der Indikatoren. Eine Untersuchung mit 76.977 Teilnehmenden über 19 Sprachmodelle hat gemessen, woran die Überzeugungskraft solcher Antworten hängt: Den größten Zuwachs an Überzeugungskraft brachten Nachtraining und Prompt-Gestaltung, bis zu 51 beziehungsweise 27 Prozent, deutlich mehr als Personalisierung oder Modellgröße, und wo die Überzeugungskraft stieg, sank die faktische Genauigkeit¹.

Die Instruktion des Tests beginnt mit einer Rollenzuweisung#

Alle fünf Modelle bekamen denselben Auftrag, sein Wortlaut steht auf Seite 3 der Publikation. Er beginnt mit „Du bist Wirtschaftswissenschaftler …“ und setzt die komplette Umsetzung des jeweiligen Wahlprogramms als Annahme; bewertet wurden 37 Indikatoren für den Bund und 25 für Sachsen-Anhalt. Geprüft wurden dabei Produktversionen, nicht Modelle im Allgemeinen: SuperGrok 4.1, ChatGPT 5.5, Claude Opus 4.7, Copilot Chat 5.0 und DeepSeek 3-0324. Weil die Antworten auf Wahrscheinlichkeiten beruhen, hat das DIW die Instruktion mehrfach gestellt: „Fünf Wiederholungen der Instruktion ergaben jedoch identische oder ähnliche Antworten.“

So fragt im Alltag kaum jemand. Unter 2.009 Befragten ab 16 Jahren enthielt der erste Prompt in 0,4 Prozent der Fälle eine ausdrückliche Rollenzuweisung medienanstalt-nrw.de ↗, in einem zweiten Szenario in 0,1 Prozent. Was ein Test an einem Sprachmodell misst, hängt am Aufbau: eine Passauer Untersuchung hielt KI-Antworten für authentischer als die von Politikern und maß dabei Erwartbarkeit².

xAI veröffentlicht den Systemprompt samt Änderungsverlauf#

Das Repository xai-org/grok-prompts³ gibt es seit dem 15. Mai 2025. Einen Tag zuvor hatte xAI auffällige Antworten des Bots auf X mit einer nicht autorisierten Änderung am Prompt erklärt und angekündigt, die Systemprompts samt Änderungsverlauf auf GitHub zu stellen. Seither zählt das Repository 14 Commits, der letzte stammt vom 17. November 2025.

In derselben Datei steht eine Notiz des Anbieters an sich selbst: Grok gehe standardmäßig davon aus, dass seine Präferenzen durch die öffentlichen Äußerungen seiner Entwickler definiert seien; das sei nicht die gewünschte Richtlinie für eine wahrheitssuchende KI, an einer Korrektur im Modell werde gearbeitet.

Öffentlich ist die Datei, nicht der laufende Betrieb#

Zwischen dieser Datei und einer konkreten Antwort liegen mehrere Schritte. Der Prompt enthält Platzhalter, die erst pro Sitzung gefüllt werden, unter anderem für Nutzerinformationen und eine gewählte Persönlichkeit. Kommt eine Websuche dazu, hängt die Antwort auch daran, was diese Suche im Moment der Frage findet. Von außen ist nicht zu prüfen, ob die veröffentlichte Datei die im Betrieb laufende ist. Zur Quellenwahl notiert das DIW: SuperGrok stützte sich hauptsächlich auf das AfD-Wahlprogramm, nannte aber dort, wo es andere Parteien empfahl, keine Parteidokumente.

Seit dem 2. August 2026 ist die Transparenzpflicht durchsetzbar#

Die Kolumne fordert europäische Regeln, die Transparenz über Trainingsdaten, Quellen und politische Schlagseiten erzwingen. Ein Teil davon gilt bereits. Artikel 53 der KI-Verordnung verpflichtet Anbieter allgemeiner KI-Modelle, eine ausreichend detaillierte Zusammenfassung ihrer Trainingsinhalte zu veröffentlichen; die Kommission hat dafür eine Vorlage mit drei Abschnitten⁴ herausgegeben, allgemeine Angaben, Liste der Datenquellen, Aspekte der Datenverarbeitung. Die Pflicht gilt seit dem 2. August 2025, durchsetzen kann das KI-Büro sie seit dem 2. August 2026, für ältere Modelle bis zum 2. August 2027. Gegenstand ist das Material, aus dem ein Modell gelernt hat, nicht die Anweisung, mit der es arbeitet. Ähnlich genau knüpft die europäische Meldepflicht für besonders leistungsfähige Modelle an den Marktstart an⁵.

Über die politische Antwort eines Chatbots entscheiden die Modellversion samt Nachtraining, die Systemanweisung, die Quellen, die eine Suche gerade liefert, und die Angaben aus der Sitzung. Die größte vorliegende Messung legt das Gewicht auf Nachtraining und Anweisung. Bei Grok ist die Anweisung im Wortlaut nachlesbar, mit dem Datum ihrer letzten Änderung; die Zusammenfassung, die die KI-Verordnung verlangt, betrifft das Material, aus dem das Modell gelernt hat.

Anlass war Marcel Fratzschers Kolumne „Künstliche Intelligenz: Wenn Elon Musks SuperGrok die AfD empfiehlt“ für DIE ZEIT vom 7. August 2026. Testaufbau, Indikatorenzahl und die zitierte Instruktion stammen aus DIW aktuell 120 diw.de ↗ (18. Juni 2026), der Wortlaut der Systemanweisung und die Commit-Historie aus dem Repository xai-org/grok-prompts github.com ↗, die Darstellung zum Mai 2025 von TechCrunch⁶, die Fristen aus der Vorlage der Europäischen Kommission digital-strategy.ec.europa.eu ↗, die Überzeugungsdaten von Hackenburg und Kollegen arxiv.org ↗ (Science, 2026), die Prompt-Gewohnheiten aus der Studie „Zwischen Suchmaschine und Gesprächspartner“ medienanstalt-nrw.de ↗ der Landesanstalt für Medien NRW (2026).