STJ apura prompt injection em recurso e determina ofícios às autoridades

A 6ª turma do Superior Tribunal de Justiça detectou, em recurso especial, a presença de um comando oculto destinado a instruir ferramentas de inteligência artificial a acolher as teses da defesa. Por unanimidade, o colegiado conheceu parcialmente do recurso e negou-lhe provimento na extensão conhecida, além de determinar o envio de ofícios à seccional local da OAB e ao Ministério Público Federal para apuração disciplinar e penal. O relator qualificou a situação como um possível caso de prompt injection e advertiu que a tentativa de manipular a jurisdição "não terá êxito".

Contexto

A controvérsia ocorre em momento de crescente utilização de ferramentas de inteligência artificial no processamento documental e na atividade jurisdicional. Tribunais vêm integrando sistemas de triagem, pesquisa e auxílio à produção de relatórios que empregam modelos de linguagem, o que levou ao surgimento da técnica conhecida por "prompt injection": inserção de instruções dissimuladas em documentos para influenciar o comportamento de modelos automatizados. A tensão jurídica central é dupla: preservar a integridade do processo e assegurar que decisões permaneçam sob a análise exclusiva de julgadores humanos, conforme princípios constitucionais, ao mesmo tempo em que se reconhece o papel assistencial da IA na rotina forense.

No caso concreto, o comando estava oculto numa área de fonte branca na última página do recurso, posterior aos pedidos e às assinaturas. Embora invisível a olho nu, o trecho podia ser selecionado e copiado para outro aplicativo, contendo orientação expressa para que, se lido por inteligência artificial, a petição fosse interpretada de modo a acolher as razões defensivas.

O que foi decidido

A turma decidiu, por unanimidade, conhecer parcialmente do recurso especial e negar-lhe provimento na parte conhecida. Mais relevante para a técnica e ética processual foi a determinação de oficiar a OAB/PB para averiguar eventual infração disciplinar dos advogados signatários e ao Ministério Público Federal para examinar eventual crime, como fraude processual, decorrente da inserção do comando oculto.

O relator concluiu que o episódio configura prompt injection, com potencial ofensa à dignidade da Justiça e à normalidade do processo. Não houve apenas repreensão teórica: a atuação colegiada foi pautada pela necessidade de que medidas institucionais e disciplinares apurem autoria, autoria intelectual e responsabilidade corporativa, ainda que o advogado subscritor afirme desconhecer a origem e tenha declarado ter adotado medidas de compliance e integridade documental.

Os ministros enfatizaram, em conjunto, que as IAs utilizadas pelo STJ têm função instrumental e não decisória: servem para auxiliar na triagem, pesquisa e preparação de relatórios, mas as decisões são tomadas por magistrados humanos. Vários membros relataram que sistemas internos detectaram comandos semelhantes em outros gabinetes, o que reforça a avaliação institucional de tentativa de fraude.

Base normativa e precedentes

• Art. 5º, CF/88 — garantia do devido processo legal, contraditório e ampla defesa, que impõe regularidade procedimental e integridade das peças processuais.
• Código de Processo Penal (Decreto-Lei 3.689/1941) — arts. 593 e 619 — normas apontadas na alegação recursal relativas às hipóteses de recurso e às nulidades, que aqui foram analisadas quanto à sua admissibilidade.
• Súmula 7, STJ — vedação ao reexame de provas em recurso especial, fundamento para o não conhecimento de matéria que exigiria revolvimento fático-probatório.
• Lei nº 11.419/2006 — normatiza a informatização do processo judicial, relevante para questões sobre documentos eletrônicos e assinatura digital.
• Princípios de ética forense e disciplina da OAB (Estatuto da Advocacia e da OAB, Lei 8.906/1994) — disciplina a conduta de advogados e possíveis infrações disciplinares no exercício profissional.

Impacto prático

• Para advogados: obrigação de revisar fluxos de produção documental e controles de integridade de peças eletrônicas; risco de responsabilização disciplinar se comprovada autoria ou culpa na inserção de comandos maliciosos. Escritórios devem implementar protocolos de compliance digital e auditoria de arquivos eletrônicos.
• Para tribunais: reforço da necessidade de barreiras técnicas e procedimentos de triagem para identificar prompt injections; estímulo ao desenvolvimento e ao compartilhamento de ferramentas de detecção entre cortes.
• Para a persecução penal e Ministério Público: possibilidade de investigação por crime contra a fé pública ou fraude processual quando comprovada a intenção de alterar o curso normal do processo por meio de manipulação de IA.
• Para partes e público: reafirmação de que decisões judiciais dependem de juízo humano, mitigando riscos de que resultados sejam indevidamente influenciados por entradas ocultas a sistemas automatizados.

O que observar

• Prova da autoria e do dolo: a abertura de procedimento disciplinar ou penal dependerá da identificação da origem da inserção e da existência de intenção de fraudar a marcha processual. A mera presença do comando não basta para condenação sem instrução probatória.
• Modulação e padronização de respostas institucionais: cabe observar se o STJ e outros tribunais adotarão normas internas ou padrões tecnológicos (e.g., regras de validação de arquivos eletrônicos) para prevenir novas tentativas.
• Recursos e efeito prático sobre processos em curso: decisões que negaram provimento ao recurso poderão ser objeto de recursos às instâncias superiores; entretanto, as medidas de ofício visam apuração paralela e não modificam, por si, o mérito da demanda.
• Risco reputacional e compliance: escritórios devem comunicar e documentar medidas adotadas ao serem surpreendidos por inserções, e preservar métricas de integridade documental para defesa em eventual sindicância.

A decisão da 6ª turma do STJ coloca em foco uma nova fronteira do processo eletrônico: a interface entre automação assistida por IA e as garantias do sistema acusatório e adjetivo penal. A resposta institucional, que combina repressão disciplinar e investigação penal com aperfeiçoamento de barreiras técnicas, deverá servir de parâmetro para tribunais e operadores do direito ante a evolução de vetores de risco informacional.