Det är lättare att promptinjicera en människa än en LLM