Gelernte Aufmerksamkeitsfilter senken Prompt-Injection-Erfolgsquote von 97 auf 10 Prozent, kosten aber dreimal mehr Rechenzeit 27. Oktober 2026