Ferramenta detecta comandos ocultos em PDFs que manipulam IA

A plataforma PID Scanner identifica comandos ocultos em arquivos PDF e produz laudos com score de risco para sinalizar tentativas de manipulação de sistemas de inteligência artificial. Trata‑se de uma resposta técnica a uma ameaça conhecida como prompt injection, que ganha relevância prática na produção e análise de documentos jurídicos.

Contexto

A incorporação crescente de ferramentas de IA em escritórios, tribunais e departamentos legais trouxe ganhos de produtividade, mas também abriu vetores novos de risco. Prompt injection refere‑se a técnicas que introduzem instruções dentro de um insumo (um documento, por exemplo) com o objetivo de desviar o comportamento de um modelo de linguagem. No universo jurídico, a prática pode afetar a análise de petições, a verificação de contratos, a produção de resumos e a extração de informações de laudos, com consequências processuais e de responsabilidade profissional. A controvérsia importa porque, diferentemente de um vírus executável, esses mecanismos exploram a interpretação do conteúdo textual pelo modelo, tornando a detecção mais complexa.

A matéria dialoga com preocupações já mencionadas em debates sobre governança de IA, segurança de dados e integridade processual. Além disso, esbarra em obrigações legais: o tratamento de dados pessoais no contexto de documentos eletrônicos envolve cuidados previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018) e, no âmbito processual, na boa‑fé objetiva e deveres de lealdade processual do Código de Processo Civil (Lei 13.105/2015) e do Código Civil (Lei 10.406/2002, arts. 421 e 422).

O que foi decidido

Embora não se trate de decisão judicial, a solução técnica proposta pelo PID Scanner tem caráter preventivo e forense: a plataforma realiza varredura de PDFs em busca de seis modalidades de ocultação — textos invisíveis, comandos codificados em Base64, QR Codes com instruções embutidas, textos invertidos, caracteres Unicode que não se manifestam visualmente e metadados ocultos. Para cada arquivo analisado, o sistema emite um laudo técnico que descreve os padrões detectados e atribui um Score de Risco entre 0 e 100, permitindo hierarquizar prioridades de investigação ou de mitigação.

Há oferta de avaliação adicional por inteligência artificial em regimes pagos e um aplicativo para Windows que monitora automaticamente uma pasta, submetendo novos PDFs a análise sem acesso direto ao site. O serviço disponibiliza três análises gratuitas após cadastro, o que facilita testes iniciais pelas equipes jurídicas e de compliance.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — estabelece princípios e bases legais para o tratamento de dados pessoais; relevância em casos em que PDFs contenham informação pessoal e seu uso por IA gere risco de exposição ou tratamento indevido.
• Lei 13.105/2015 (CPC) — deveres de lealdade processual e cooperação entre partes; a manipulação de documentos que vise induzir condutas de sistemas automatizados pode configurar abuso de direito ou fraude processual.
• Lei 10.406/2002 (Código Civil), arts. 421 e 422 — princípios da função social do contrato e da boa‑fé objetiva, aplicáveis à produção e apresentação de documentos com finalidade negocial ou probatória.
• Marco Civil da Internet, Lei 12.965/2014 — princípios da utilização da internet e responsabilidades no ambiente digital, com implicações para provedores de serviços que hospedeiem ou processem documentos.
• Jurisprudência consolidada do tribunal — embora ainda emergente em torno de incidentes envolvendo IA, a doutrina e decisões recentes têm ressaltado que operadores jurídicos devem adotar medidas razoáveis de diligência tecnológica para preservar a integridade probatória.

Impacto prático

• Para escritórios e departamentos jurídicos: implica revisar fluxos de triagem documental e incorporar verificações técnicas antes da alimentação de ferramentas de IA (jurimetria, automação de peças, revisão contratual automatizada). A adoção de scanners como o PID Scanner reduz o risco de vieses ou respostas manipuladas que possam comprometer decisões internas.
• Para magistrados e tribunais: abre espaço para questionamentos sobre a confiabilidade de peças e provas eletrônicas quando analisadas por sistemas assistivos; pode influenciar pedidos de diligência técnica ou exame pericial digital quando houver indícios de manipulação.
• Para fornecedores de soluções de IA: exige políticas robustas de sanitização de entradas, detecção de padrões maliciosos e registros de auditoria; a integração com ferramentas de detecção amplia a governança de risco.
• Para compliance e proteção de dados: a detecção precoce de elementos ocultos mitiga riscos de vazamento ou uso indevido de dados pessoais, relevante para obrigações da LGPD e possibilidade de responsabilização administrativa.
• Para produção probatória: laudos com score de risco servem como subsídio técnico em contenciosos, podendo fundamentar impugnações, pedidos de perícia ou medidas cautelares que visem preservar integridade do processo.

O que observar

• Limites da detecção: ferramentas automatizadas procuram padrões conhecidos; técnicas novas ou combinações sofisticadas podem escapar da varredura, exigindo atualização contínua dos sistemas e perícia humana para interpretação.
• Prova técnica e cadeia de custódia: laudos devem explicitar metodologia, versões de software e hash dos arquivos analisados, para que sejam tratáveis como prova em juízo.
• Questões de responsabilidade: caso um operador não realize checagem e a IA seja manipulada, há riscos de responsabilização profissional ou de terceiros; advogados devem documentar medidas adotadas.
• Intersecção com a LGPD: quando a análise envolve tratamento de dados pessoais sensíveis, é essencial apontar a base legal e as salvaguardas adotadas; possíveis comunicações de incidentes dependem do resultado da investigação.
• Necessidade de regulamentação e padrões: o tema demanda referências técnicas e possivelmente normas setoriais sobre segurança e certificação de ferramentas de detecção, além de orientação judicial sobre valoração de laudos automatizados.
• Recursos processuais: em disputas onde se alegue manipulação por prompt injection, caberá justificar pedidos de produção de prova técnica, perícia e eventual tutela de urgência para impedir utilização do material comprometido.

O que observar