Det er lettere å promptinjisere et menneske enn en LLM