Corte dos EUA sanciona litigante por 'prompt injection' em petição

O juiz de uma vara federal de Connecticut aplicou sanção processual a um litigante pro se que inseriu comandos ocultos em uma petição com a intenção de manipular o comportamento de ferramentas de inteligência artificial ao processar o documento. A medida incluiu a proibição temporária do uso do sistema eletrônico de protocolo (e-filing), exigindo protocolos presenciais em papel — uma resposta que visa preservar a integridade do procedimento eletrônico sem cercear o acesso ao Judiciário.

Contexto

A controvérsia insere-se no novo ambiente onde tribunais e partes começam a utilizar ferramentas automatizadas e grandes modelos de linguagem no trâmite processual. O fenômeno denominado "prompt injection" refere-se à inserção deliberada de instruções embutidas em textos, invisíveis ao leitor humano, mas que podem ser interpretadas e executadas por modelos de IA. Jurisdições estrangeiras e brasileiras já identificaram tentativas semelhantes: recentemente, dois advogados no Brasil foram penalizados por procedimentos análogos perante um tribunal trabalhista regional.

A questão importa porque transforma petições — comunicações tradicionais entre partes e juízo — em veículos para instruções técnicas destinadas a ferramentas automáticas. Isso suscita problemas de princípio processual (contraditório, publicidade e isonomia), de prova da boa-fé processual e de segurança operacional dos sistemas judiciais eletrônicos.

O que foi decidido

A corte considerou que o peticionário conscientemente inseriu comando oculto com finalidade de orientar um modelo de IA a interpretar a peça em seu benefício, o que configura conduta incompatível com a integridade do processo. O magistrado entendeu que tal prática equivale a uma comunicação clandestina ao mecanismo decisório — análoga, em sua lógica, a uma informação ex parte — por não permitir à parte adversa ciência e possibilidade de contestação.

Como sanção, além da vedação de uso do canal eletrônico para protocolo, a corte impôs uma espécie de "quarentena" procedimental: todas as futuras manifestações do autor deverão ser apresentadas fisicamente na secretaria do juízo. A decisão enfatizou a proporcionalidade da medida, por visar corrigir o abuso reiterado no uso do sistema eletrônico, sem, contudo, obstar o prosseguimento da ação.

Base normativa e precedentes

• Art. 5º, CF/88 — princípios do devido processo legal e do contraditório, que estruturam a exigência de transparência nas comunicações processuais.
• Art. 93, CF/88 — publicidade dos atos processuais, elemento comprometido por comunicações ocultas.
• Arts. 77 e 80, CPC (Lei 13.105/2015) — deveres das partes e sanções por litigância de má-fé, fundamento para medidas disciplinares quando a conduta processual atenta contra a regularidade do procedimento.
• Art. 489, CPC — motivação das decisões e necessidade de exposição clara dos fatos e fundamentos, tensionada pelo uso de artifícios automatizados que visam manipular a interpretação.
• Jurisprudência consolidada do tribunal — entendimento de que práticas que ocultam informação ou buscam influenciar decisores sem a ciência da parte contrária podem configurar má-fé e ensejar punições pecuniárias e disciplinares.

Impacto prático

• Para advogados e litigantes: a decisão alerta para o risco de responsabilização disciplinar e processual ao empregar artifícios técnicos destinados a manipular ferramentas de IA. A diligência sobre o conteúdo submetido via e-filing deve incluir verificação de formatos, metadados e camadas invisíveis ao leitor humano.
• Para tribunais e administradores de TI judiciais: reafirma a necessidade de controles automatizados de integridade dos documentos (detecção de texto oculto, normalização de formatos e filtragem de instruções embutidas) e de políticas claras de uso de IA em fluxos processuais.
• Para partes adversas: reafirma-se o entendimento de que comunicações dirigidas ao decisor têm de ser públicas e sujeitas a contestação; tentativas de contornar esse princípio podem justificar pedidos de saneamento, nulidades ou punições por má-fé.
• Para a regulação da advocacia: decisões dessa natureza tendem a impulsionar ações disciplinares e a fortalecer recomendações e normas de conduta sobre o uso de automação e IA em petições.

O que observar

• Controle e modulação: a medida adotada é voltada ao autor específico e ao uso comprovado do método; cabe observar se tribunais superiores irão modular efeitos ou uniformizar critérios disciplinares para casos semelhantes.
• Prova e imputação subjetiva: futuras disputas deverão concentrar-se em demonstrar a ciência e a intenção do peticionário ao inserir comandos; a mera presença de metadados ou camadas técnicas pode não ser suficiente sem prova de propósito doloso.
• Recursos cabíveis: decisões que limitam o uso de e-filing podem ser impugnadas por vias recursais ou incidentes tutelares, sobretudo quando afetam direitos de acesso à Justiça; é previsível o debate sobre proporcionalidade e menor gravidade possível.
• Normatização preventiva: recomenda-se que tribunais e conselhos profissionais adotem orientações expressas sobre formatação de peças, proibições expressas de instruções destinadas a IA e procedimentos de fiscalização e remediação.
• Risco operacional: a adoção crescente de IA nos tribunais exige políticas de segurança da informação e auditoria técnica para evitar tanto ataques de manipulação quanto falsos positivos que prejudiquem o exercício profissional legítimo.

Conclusão: a decisão de Connecticut inaugura um marco prático na resposta judicial à manipulação de modelos de linguagem no processo. Para o ambiente jurídico brasileiro, que já enfrentou episódios análogos e dispõe de sistemas que detectaram tentativas de injeção, o caso estrangeiro reforça a necessidade de combinar salvaguardas tecnológicas com princípios processuais clássicos — sobretudo o dever de transparência, o contraditório e a vedação à má-fé processual prevista no CPC.