LexnitComo interpretar um alerta de prompt injection
Use contexto, localização e impacto provável para investigar alertas de prompt injection sem confundir indício com confirmação de ataque.
Um alerta indica que um trecho ou característica do arquivo merece revisão. Para decidir o que fazer, procure três coisas: onde aparece, a quem a frase se dirige e qual resultado ela poderia alterar.
Comece pelo trecho e pela localização
Abra a página ou a parte do documento indicada. Anote o texto visível e o texto extraído, se forem diferentes. Observe o entorno: um comando reproduzido em um manual de segurança tem finalidade diferente de uma frase isolada na camada invisível de um contrato comercial. Se a extração foi parcial, registre isso junto ao alerta.
Use três níveis de decisão
- Explicado pelo contexto. Uma frase faz parte de um exemplo citado ou de uma obrigação normal e pode ser revisada com o restante do conteúdo.
- Divergência técnica. O texto ou a formatação não coincide com a página. Compare com a origem e retenha o ponto até entender a diferença.
- Possível tentativa de direcionar a IA. O trecho se dirige ao modelo e pede alteração do resultado, supressão de cláusula ou ação fora da tarefa. Suspenda o fluxo automático e preserve a evidência.
Reavalie a resposta da IA
Se o documento já foi analisado, verifique se o resumo omitiu exatamente aquilo que o trecho suspeito mencionava. Compare o resultado com uma leitura humana das cláusulas afetadas. Uma coincidência exige investigação, e a falta de coincidência não elimina a necessidade de revisar o arquivo.
Evidências mínimas para decidir o próximo passo
Ao ler um alerta, registre a categoria, a localização, uma descrição curta e o impacto provável. Num documento de teste, uma frase que pede para esconder uma multa pode existir por desenho. Numa minuta recebida para assinatura, a mesma frase merece revisão de procedência e de conteúdo. Evite copiar mais texto sigiloso do que o necessário no registro do incidente. Se a extração falhar ao apontar a posição exata, use a página indicada como ponto de partida e registre quando a localização continua aproximada.
| Evidência disponível | Pergunta de triagem | Próxima ação |
|---|---|---|
| Frase citada em manual | A instrução faz parte de uma explicação? | Revisar o contexto e registrar |
| Texto invisível sem comando | É compatível com OCR ou diagramação? | Comparar com a página e a origem |
| Comando fora da tarefa | O trecho tenta mudar o resultado? | Suspender o processamento automático |
| Página sem leitura | A página contém cláusula decisiva? | Fazer leitura manual antes de liberar |
Se a equipe trabalha com vários contratos, padronize esse registro. O valor está em recuperar a origem de uma decisão, inclusive quando o alerta foi explicado como conteúdo legítimo.
Leia também
Fontes
Confira seu próximo documento antes de usar IA
Teste a Lexnit com até 10 arquivos PDF ou DOCX em 14 dias.
Começar teste grátis