STF identifica prompt injection e impõe multa de dois salários

O Supremo Tribunal Federal registrou o primeiro caso público de “prompt injection” dirigido a sistemas de inteligência artificial empregados internamente na Corte, no ARE 1.608.713. O relator da matéria votou pela aplicação de multa equivalente a dois salários mínimos por violação do dever de lealdade processual e determinou comunicação à OAB e ao Ministério Público Federal, com efeito prático imediato de sinalizar tolerância zero a tentativas de manipulação de IA em peças processuais.

Contexto

A incorporação de ferramentas de inteligência artificial aos fluxos de trabalho forenses — para triagem, sugestão de fundamentação ou análise de documentos — abriu um novo vetor de risco: a possibilidade de atores processuais ocultarem instruções destinadas a direcionar o comportamento desses sistemas. Em outras palavras, a técnica conhecida como "prompt injection" consiste em esconder comandos dentro do conteúdo que será processado por modelos de linguagem, induzindo respostas ou decisões automatizadas alinhadas aos interesses do autor. A controvérsia incide sobre como o ordenamento processual tradicional responde a esse tipo de conduta: se se trata de ilícito ético-disciplinar, ato processual inválido, crime ou apenas má-fé passível de sancão pecuniária.

No caso em exame, a tentativa foi detectada pelo Núcleo de Inteligência Artificial da Secretaria-Geral de Tecnologia da Informação do STF por meio da funcionalidade Maria Shield, componente da plataforma Maria desenvolvida internamente. A peça processual continha instruções em texto branco e fragmentações de palavras que, segundo a equipe técnica, visavam dificultar a identificação humana e automatizada dos comandos.

A relevância da matéria transcende o caso concreto porque coloca em xeque garantias fundamentais do processo — como a igualdade entre as partes e a regularidade da formação do convencimento — além de exigir adaptação das normas processuais e disciplina profissional à nova realidade tecnológica.

O que foi decidido

O relator concluiu que a inserção de comandos ocultos na petição constituía tentativa de direcionamento dos sistemas de IA do Tribunal e que essa conduta afronta o dever de lealdade processual. Com base nesse fundamento, votou por aplicar multa equivalente a dois salários mínimos à parte recorrente e determinou a juntada do episódio aos autos, bem como o encaminhamento à Ordem dos Advogados do Brasil para averiguação de infração ético-disciplinar e ao Ministério Público Federal para análise de eventual prática criminosa.

O relator também registrou que, no caso concreto, o gabinete não utilizou inteligência artificial para a apreciação do recurso, reafirmando que a tentativa não influenciou o julgamento já proferido por ele. Substancialmente, o voto reconheceu a técnica de prompt injection como conduta incompatível com os deveres processuais e legitimou sanção pecuniária e encaminhamentos institucionais como medidas cabíveis.

Base normativa e precedentes

• Art. 77, IV, CPC (Lei 13.105/2015) — dever de lealdade entre as partes; fundamento usado para justificar a multa.
• CPC (Lei 13.105/2015) — regras gerais sobre sanções por atos atentatórios ao processo e deveres das partes e advogados.
• CF/88 — princípios constitucionais do devido processo legal e igualdade entre as partes, que informam a proteção contra meios que adulterem a formação do convencimento judicial.
• Jurisprudência consolidada do tribunal — entendimento restritivo sobre reexame de fatos e provas em recurso extraordinário, invocado pelo relator para negar provimento do recurso principal.

Obs.: o caso inaugura um ramo de precedentes que deverá ser consolidado nos tribunais superiores à medida que novas ocorrências surgirem.

Impacto prático

• Para advogados: intensifica o dever de cuidado ao preparar peças em ambientes onde documentos podem ser processados por IAs e eleva o risco de sanções disciplinares e pecuniárias quando houver tentativa de manipulação oculta. Recomenda-se revisão interna de práticas de redação e de submissão de anexos.
• Para tribunais e órgãos de tecnologia: legitima a implantação de ferramentas de detecção (como Maria Shield) e a criação de protocolos internos para triagem de conteúdos maliciosos, com previsão de comunicação a instâncias disciplinares e penais.
• Para partes e jurisdicionados: reforça a proteção contra práticas desleais que visem influenciar, mesmo que indiretamente, o resultado do processo por meios tecnológicos.
• Para o direito disciplinar e penal: abre caminho para investigações da OAB e do MPF sobre o enquadramento ético e criminal da conduta, respectivamente, ainda que não haja, por ora, verbas penais específicas citadas no voto.

O que observar

• Cabem recursos contra a aplicação da multa e a matéria deverá ser apreciada colegiadamente no término do julgamento; atenção para possíveis concessões de efeitos e para eventual modulação de consequências.
• Definições técnicas: será necessário delimitar, em decisões futuras, o que constitui prova suficiente de prompt injection e quais elementos técnicos (logs, metadados, análises forenses) serão aceitos para fundamentar sanções.
• Coordenação normativa: falta ainda um marco processual ou regulatório específico para lidar com manipulação de IAs; o caso tende a estimular normas internas dos tribunais e recomendações da OAB sobre conduta profissional em ambiente digital.
• Riscos práticos: profissionais que utilizam ferramentas automatizadas para redigir peças devem documentar fluxos de trabalho e versões de documentos para demonstrar ausência de má-fé.

Em suma, o voto do relator sinaliza que o ordenamento processual é apto a sancionar tentativas de manipulação tecnológica por meio de instrumentos já existentes — em especial o dever de lealdade do CPC —, mas também evidencia a necessidade urgente de amadurecimento técnico-jurídico para delimitar provas, graus de culpabilidade e remédios processuais específicos na era da inteligência artificial.