O que é prompt injection jurídico?
Prompt injection jurídico é uma tentativa de influenciar o comportamento de uma inteligência artificial por instruções inseridas no conteúdo que ela processa. Em uma peça, contrato, laudo ou outro documento digital, essas instruções podem tentar direcionar respostas, omitir informações ou alterar a análise solicitada pelo profissional.
O risco depende de como o conteúdo é extraído, interpretado e utilizado pela aplicação. Encontrar um indício não comprova que a instrução tenha sido executada, nem permite concluir, isoladamente, que houve intenção maliciosa.
Como instruções chegam à IA por um documento
No prompt injection indireto, a instrução chega por uma fonte externa, como um PDF, em vez de ser fornecida diretamente pelo usuário responsável pela tarefa. O problema surge quando o sistema trata parte desse conteúdo como uma ordem a seguir, confundindo dados do documento com orientações para seu funcionamento.
Uma cláusula que impõe obrigações às partes ou uma citação de instruções em um laudo é conteúdo a analisar. Já uma orientação estranha à finalidade do documento, tentando controlar a resposta da IA, merece investigação. As instruções operacionais legítimas devem vir do usuário autorizado ou da configuração da aplicação, respeitados os controles do sistema.
Prompt injection e alucinação: qual é a diferença?
Prompt injection envolve uma tentativa de interferência por instruções no conteúdo processado. Alucinação é a geração de informação incorreta, inventada ou sem sustentação suficiente, mesmo sem essa interferência externa. Os fenômenos são distintos, mas podem coexistir.
Uma jurisprudência inexistente citada em uma resposta não comprova prompt injection. Confira a referência em fontes oficiais: veja como verificar jurisprudências citadas por IA.
Como um PDF aparentemente normal pode influenciar a IA?
O profissional pode enxergar um documento aparentemente normal enquanto a aplicação extrai conteúdo adicional ou diferente. Em ambientes jurídicos, essa divergência pode afetar resumos, classificação de informações, identificação de pedidos, destaque de provas ou interpretação de riscos.
Texto oculto, microtexto, camadas e OCR
- Texto oculto e microtexto: texto pouco perceptível, como caracteres na cor do fundo ou em tamanho muito pequeno, pode integrar a extração textual.
- Camadas e objetos: um PDF pode reunir imagens, texto e elementos sobrepostos. A aparência da página nem sempre corresponde ao conteúdo extraído.
- OCR: o reconhecimento óptico de caracteres transforma imagens de texto em conteúdo pesquisável. A camada resultante pode conter erros ou divergir da imagem apresentada.
- Metadados: propriedades do arquivo só expõem instruções à IA se o fluxo as extrair e encaminhar ao modelo; sua presença não implica execução.
- Conteúdo visual: aplicações multimodais, capazes de interpretar texto e imagens, também podem processar instruções presentes na representação visual da página.
Para aprofundar a estrutura dos arquivos, consulte os riscos em PDFs, OCR e metadados.
Nem todo conteúdo oculto ou divergente representa um ataque
Elementos legítimos de OCR, acessibilidade, anotações e processamento documental podem produzir diferenças ou indícios que exigem avaliação contextual. A presença de um desses elementos, isoladamente, não prova intenção maliciosa; o contexto e o conteúdo precisam ser avaliados.
Exemplos de prompt injection em contratos, petições e laudos
Os dois exemplos abaixo são fictícios e hipotéticos. Não representam casos reais, testes ou resultados do SentinelaJus.
Exemplo 1 — Contrato
Um contrato contém uma instrução estranha às cláusulas tentando induzir a IA a omitir a multa em seu resumo. Se a tentativa influenciar a resposta, o profissional pode deixar de considerar uma obrigação relevante. O resumo deve ser confrontado com o documento original, especialmente nas cláusulas que fundamentam a decisão.
Exemplo 2 — Petição ou laudo
Um PDF apresenta diferença entre a página visível e o texto extraído de uma camada sobreposta ou de OCR. Nesse texto há uma instrução tentando direcionar a síntese e ocultar ressalvas relevantes. A divergência merece investigação: preserve o arquivo, registre a página, o trecho e o método de extração utilizado. O registro documenta o indício, sem concluir automaticamente que a tentativa foi bem-sucedida.
Como identificar indícios de prompt injection em PDF
- Confira a origem e o contexto: identifique quem forneceu o arquivo, sua finalidade e a versão recebida.
- Compare o conteúdo: quando houver meios adequados e autorizados, observe diferenças entre a leitura visual e o texto extraído. Evite enviar documentos suspeitos ou sigilosos a serviços desconhecidos.
- Procure instruções estranhas à finalidade jurídica: avalie se algum trecho tenta orientar o comportamento da IA em vez de apresentar fatos, argumentos ou obrigações.
- Avalie localização e relevância: considere a página, os trechos próximos e a possibilidade de conteúdo legítimo, citação ou erro de extração.
- Preserve o original e registre evidências: guarde os achados e encaminhe-os para revisão profissional ou técnica conforme necessário.
Nenhuma verificação isolada é conclusiva. Para entender a inspeção e o registro dos achados, veja como funciona a auditoria documental.
O que fazer antes de utilizar um documento em uma IA
A detecção é o primeiro passo de um processo de governança. Depois de localizar um possível prompt injection, é preciso compreender o risco no contexto do documento e decidir o tratamento adequado.
- Preservar: mantenha o arquivo original e identifique a versão usada na análise.
- Inspecionar: examine conteúdo textual e visual pelos meios disponíveis, com apoio técnico quando necessário.
- Avaliar: diferencie indícios relevantes de elementos legítimos e considere a sensibilidade das informações antes do envio à IA.
- Tratar quando aplicável: adote medidas adequadas ao achado, como sanitização de uma cópia, sem sobrescrever o original.
- Validar: confira a versão resultante e confronte as respostas da IA com o conteúdo documental.
- Registrar: documente os métodos, os achados, as limitações e a decisão tomada.
O advogado pode conferir origem, preservar versões, revisar resultados e registrar decisões. Controles como separação entre conteúdo externo e instruções operacionais, restrição de permissões e filtragem dependem da plataforma ou da equipe técnica responsável. Essa sequência transforma um alerta isolado em uma decisão documentada, mantendo a revisão humana no centro do fluxo.
Sanitização e rastreabilidade têm funções diferentes
A sanitização reduz determinados riscos, conforme o método aplicado. A rasterização converte páginas em uma representação visual e pode reduzir estruturas internas do PDF, mas instruções que permaneçam visíveis podem continuar sendo interpretadas por OCR ou modelos visuais. O processo também pode remover texto pesquisável; confira a sanitização de PDF e seus limites antes de utilizar a versão resultante.
O hash é um identificador calculado a partir do arquivo, útil para comparar versões. Hash e QR Code apoiam identificação, integridade e rastreabilidade conforme sua implementação, mas não comprovam a veracidade jurídica do conteúdo.
Como o SentinelaJus apoia esse fluxo
O SentinelaJus é uma plataforma de integridade documental para fluxos de inteligência artificial jurídica. Atua na análise de conteúdo textual e de indícios visuais, incluindo sinais de prompt injection, microtexto e conteúdo oculto, e reúne evidências em relatórios de auditoria. Quando aplicável, o fluxo disponibiliza uma versão sanitizada e registros de integridade. Após a análise, a Central Segura oferece recursos para conversar com a IA sobre o documento auditado.
Essas camadas ajudam a reduzir o risco antes do uso em fluxos jurídicos automatizados, sem substituir a validação profissional. A análise pode produzir falsos positivos, quando um elemento legítimo é sinalizado, e falsos negativos, quando um risco não é identificado. A ausência de alerta não garante ausência de risco; os resultados devem ser interpretados conforme o contexto e os métodos aplicados.
Antes de confiar na IA, confie no documento.
Perguntas frequentes
O que é prompt injection jurídico?
É uma tentativa de influenciar o comportamento da IA por instruções inseridas em conteúdo jurídico que ela processa, como um contrato, petição ou laudo.
Um PDF pode conter instruções ocultas?
Sim. Texto pouco visível, camadas e outros elementos podem conter instruções. A exposição à IA depende do processamento do arquivo, e nem todo conteúdo oculto representa um ataque.
Como identificar indícios de prompt injection?
Confira a origem, compare conteúdo visível e extraído quando houver meios adequados, avalie instruções estranhas à finalidade do documento e registre evidências. Nenhuma checagem isolada é conclusiva.
A sanitização elimina todos os riscos?
Não. Ela reduz determinados riscos conforme o método aplicado. Instruções visíveis podem continuar sendo interpretadas por OCR ou modelos visuais, e a versão resultante precisa ser validada.
Como o SentinelaJus pode ajudar?
A plataforma combina análise textual e visual, relatórios com evidências, sanitização quando aplicável e recursos de análise de documentos com IA. Os resultados apoiam a revisão profissional e não substituem sua avaliação.
Referências técnicas e institucionais
- OWASP — LLM01:2025 Prompt Injection: referência técnica sobre injeção direta e indireta, riscos multimodais e medidas de mitigação.
- Conselho da Justiça Federal — divulgação da Nota Técnica CIJMG n.º 19/2026: contexto institucional sobre comandos ocultos em processos judiciais.
Essas referências contextualizam o tema e não representam certificação, parceria ou endosso ao SentinelaJus. O aprofundamento institucional está na análise da Nota Técnica CIJMG n.º 19/2026. Um indício técnico não constitui automaticamente fraude processual; eventual qualificação jurídica exige avaliação do caso concreto.
Identifique indícios e reúna evidências para apoiar sua revisão.