Você pede à IA para resumir uma proposta recebida. No meio do arquivo, aparece uma ordem para ignorar o pedido original e executar outra ação. Aquela frase pertence ao documento, mas tenta assumir o comando da tarefa.
Esse é um exemplo hipotético de injeção indireta de instruções, também chamada prompt injection. O cuidado interessa a quem usa IA para ler mensagens, documentos e páginas de terceiros.
O documento é material de consulta
A documentação da Anthropic descreve essa tentativa de desvio em conteúdo externo, como emails, páginas e resultados de ferramentas. Ela orienta distinguir a origem dos dados e as instruções autorizadas.
Na prática, analisar uma frase não exige obedecer a ela. Se o material recebido pedir acesso a outro arquivo ou envio de informações, esse trecho não deve virar uma autorização da empresa.
Referências: [1]
Confira o que a ferramenta consegue fazer
Antes de colocar documentos externos numa rotina automática, leve estas perguntas a quem mantém a integração:
- A tarefa é apenas ler e resumir, ou também altera cadastros e envia mensagens?
- De onde vêm os arquivos e como essa origem fica identificada?
- Quais dados e ferramentas estão acessíveis durante a leitura?
- Que ações precisam de confirmação de uma pessoa?
- Como o processo registra uma tentativa de desviar a tarefa?
Um aviso no prompt não resolve tudo
A Anthropic descreve defesas em camadas, envolvendo o modelo, o ambiente e o conteúdo externo. Limitar permissões ajuda a conter consequências quando a proteção do modelo falha.
Isso não torna qualquer documento perigoso nem comprova que um alerta da IA esteja correto. Peça o trecho e sua localização para conferir o motivo, mantendo o material como evidência da análise.
Referências: [2]
Minha recomendação: comece com uma amostra fictícia
Eu testaria a rotina com um documento inventado, sem dados de clientes, contendo uma instrução fora da tarefa combinada. O resultado esperado deve estar definido antes: analisar o conteúdo sem executar aquela ordem.
Se o fluxo puder publicar ou compartilhar arquivos, valide também os limites de acesso com quem desenvolveu a integração. Só depois amplie o uso para materiais reais.
Fontes e referências
Referências consultadas em 20 out. 2026. Recursos e condições podem mudar.
Conteúdo produzido com apoio de inteligência artificial e aprovado para publicação. Os exemplos são ilustrativos; não representam testes próprios ou resultados de clientes. Conheça a política editorial.
