Wo brechen LLMs die Regeln? Mechanistische Lokalisierung der Prompt-Injection-Compliance 29. September 2026