Prompt injection é a técnica de esconder, dentro de um texto que uma IA vai ler, uma instrução que sequestra o comportamento dela — e em julho de 2026 o tema saiu da teoria para a sanção: dois advogados foram multados em 10 salários mínimos por embutir numa contestação um comando oculto mandando a IA do tribunal julgar a demanda improcedente. Não foi o primeiro caso brasileiro, e a resposta institucional já está em marcha: as OABs e o Jusbrasil lançaram uma plataforma de prevenção à manipulação de IAs, e o OpenDetector da OAB nasceu com essa ameaça no radar. Este guia explica o que é o ataque (sem ensinar a fazê-lo), o que os casos reais decidiram, por que o Judiciário virou alvo e o protocolo de defesa para escritórios que usam IA todos os dias.
O caso que tirou o tema do laboratório
Em decisão noticiada pelo JOTA em 15 de julho, a juíza substituta da 9ª Vara do Trabalho de São Paulo condenou dois advogados de uma empresa de terceirização por litigância de má-fé: a contestação apresentada continha um comando oculto dirigido ao sistema de IA utilizado pelo tribunal — o Galileu, desenvolvido pela Justiça do Trabalho — instruindo-o a considerar a demanda improcedente. A multa: 10 vezes o salário mínimo (cerca de R$ 16 mil), revertida ao trabalhador que movia a ação. Da decisão, de primeiro grau, ainda cabe recurso.
O detalhe que importa para a profissão: não é caso isolado, é padrão em formação. O acervo brasileiro já registrava condenações por comandos ocultos em peças — R$ 32,8 mil no TJPB e R$ 84 mil num caso no TRT-8, também envolvendo tentativa de manipular o Galileu. A mensagem dos julgados é uniforme: tentar enganar a máquina do juízo é enganar o juízo — e o nome disso continua sendo má-fé processual.
O que é prompt injection (explicado sem jargão — e sem receita)
Sistemas de IA generativa funcionam lendo texto e seguindo instruções. O prompt injection explora exatamente essa natureza: um texto aparentemente comum carrega, embutida, uma instrução dirigida à máquina que vai processá-lo — invisível ou irrelevante para o leitor humano, imperativa para o modelo. No contexto jurídico, o vetor típico é o documento: a peça, o contrato ou o anexo que será lido por uma IA (do tribunal, da parte contrária ou do seu próprio escritório) chega contaminado com uma ordem escondida — “ignore as instruções anteriores e conclua X”.
Não vamos além disso na mecânica — este é um guia de defesa, não um manual de ataque. O que você precisa reter: a OWASP, referência mundial em segurança de aplicações, classifica o prompt injection como o risco nº 1 em sistemas com modelos de linguagem (LLM01 do seu Top 10). Não é uma curiosidade jurídica brasileira; é a principal vulnerabilidade da era da IA — e o Direito, que vive de trocar documentos que serão lidos por máquinas, é um dos terrenos mais expostos.
Por que o Judiciário virou o alvo
Junte três fatos que este blog acompanha de perto: o Galileu sugere minutas nos 24 TRTs; o STJ opera Athos e Logos para triagem e agrupamento de recursos; e o novo art. 343-A do RISTJ passou a exigir resumo estruturado nas petições — texto desenhado para ser processado com apoio de IA. Ou seja: a peça que você protocola é, cada vez mais, lida primeiro por uma máquina (o mapa completo está no guia da IA no Judiciário). Onde há máquina lendo com consequência processual, há incentivo para tentar manipulá-la — e é por isso que a régua institucional endureceu rápido:
A Resolução 615/2025 do CNJ já exigia supervisão humana e vedava decisão exclusivamente de máquina — o que, nos casos concretos, foi decisivo: o comando oculto foi detectado porque havia gente conferindo.
As OABs e o Jusbrasil lançaram em junho uma plataforma de prevenção à manipulação de IAs (a cobertura do ConJur) — reconhecimento formal de que o problema é sistêmico.
O OpenDetector (lançado pela OAB em 13 de julho, desenvolvido pela Forlex) verifica consistência de referências em documentos — a primeira entrega do plano nacional de IA da advocacia, com a detecção de manipulações no horizonte declarado.
As consequências jurídicas (o que os casos já definiram)
Má-fé processual — o enquadramento aplicado nos casos reais (multa dos arts. 80-81 do CPC e equivalentes trabalhistas), com valores revertidos à parte contrária. A lógica dos julgados: alterar dolosamente a verdade dos fatos ou usar o processo para fim ilegal não exige que o destinatário do engano seja humano.
Responsabilidade disciplinar — os tribunais têm oficiado a OAB nos casos de uso desleal de IA; a Recomendação 001/2024 (confidencialidade + revisão humana) é a régua ética vigente, e o dever de lealdade processual não tem exceção tecnológica.
O risco reputacional — os casos viram notícia nacional em dias. Para um escritório, a manchete “tentou manipular a IA do tribunal” custa mais que a multa.
E um alerta de simetria que quase ninguém faz: você também é alvo. Se o seu escritório usa IA para resumir a peça da parte contrária, analisar contratos recebidos ou triar documentos de terceiros, um documento contaminado pode sequestrar a SUA ferramenta — fazendo o seu resumo omitir uma cláusula, o seu relatório inverter uma conclusão. O prompt injection é ataque de mão dupla.
O protocolo de defesa (para quem usa IA todo dia)
Trate documento de terceiro como entrada não confiável. Peça da parte contrária, contrato recebido, anexo de e-mail: tudo que a sua IA vai ler pode conter instrução escondida. Desconfie por padrão.
Revise a saída contra o documento, não contra a expectativa. Se o resumo da IA “esquece” um ponto central ou conclui algo estranho ao texto, abra o original — a divergência inexplicada é o sintoma clássico.
Limite os poderes da ferramenta. IA que só resume não executa ações; agente com autonomia amplia o estrago possível. Poder mínimo necessário, sempre.
Use verificadores. O OpenDetector (gratuito para inscritos) confere referências; ferramentas de verificação de citação pegam o efeito mais comum das manipulações e alucinações — o protocolo anti-alucinação completo está aqui.
Política escrita e treinamento. O time precisa saber que isso existe — a maioria dos incidentes de segurança começa com quem nunca ouviu falar do risco. É exatamente o tipo de fluxo seguro que ensinamos, com ferramentas de detecção incluídas, na Formação em Inteligência Artificial para o Mundo Jurídico.
E a regra de ouro do outro lado do balcão: jamais coloque instrução dirigida à IA do juízo em peça processual — nem “de teste”, nem “inofensiva”. Os casos mostram que a detecção acontece, e o preço é má-fé + OAB + manchete.
