Um tribunal trabalhista brasileiro multou dois advogados em 10% do valor da condenação, o equivalente a aproximadamente US$ 16 mil, após detectar um ataque de prompt injection escondido em uma petição. A informação foi publicada pelo Tom’s Hardware em 1º de novembro de 2026.
O que aconteceu
Prompt injection é uma técnica em que alguém insere instruções dentro de um conteúdo para que um sistema de inteligência artificial as obedeça, desviando-o da tarefa original. Em geral, o texto é escrito de modo que o leitor humano não perceba, mas o modelo de IA o leia como se fosse um comando legítimo.
No caso brasileiro, os advogados incluíram comandos invisíveis na petição. O objetivo era forçar o sistema de IA do tribunal a realizar uma análise superficial do documento. Segundo a reportagem, o texto oculto foi sinalizado pela própria ferramenta da corte, e a tentativa acabou descoberta.
A decisão da Justiça
A penalidade aplicada foi de 10% do valor da condenação, o que corresponde a cerca de US$ 16 mil. A Justiça classificou a tentativa de manipulação como uma violação grave à dignidade do Judiciário.
O material disponível não detalha o nome do tribunal, o número do processo nem o conteúdo exato das instruções escondidas, e por isso esses pontos não são abordados aqui.
Por que o caso chama atenção
O episódio mostra que ferramentas de IA usadas por órgãos públicos para apoiar a análise de documentos podem se tornar alvo de tentativas de manipulação. Se um sistema lê o texto integral de uma petição, inclusive trechos que um humano não vê, esse espaço pode ser explorado para tentar influenciar o resultado.
Também ilustra como o Judiciário está incorporando a inteligência artificial à rotina e, ao mesmo tempo, aprendendo a identificar usos indevidos. Neste caso, a resposta veio por meio de uma sanção financeira, com um enquadramento que trata o ato como ofensa à própria instituição.
O que observar daqui para frente
A decisão pode servir de referência para situações semelhantes, já que registra que a inserção de comandos ocultos para influenciar sistemas de IA é passível de punição. Ainda não há, no material consultado, informação sobre recurso ou sobre outras medidas, como eventuais providências de órgãos de classe.
Outro ponto a acompanhar é como tribunais e outras instituições vão proteger seus sistemas de IA contra esse tipo de ataque, incluindo mecanismos de detecção de texto oculto como o que foi relatado neste caso.
Deixe um comentário