Prompt injection · 2026 · Nacional · verificado
STJ — Presidência / sistema Logos
Tribunal superior responde institucionalmente com defesa técnica em camadas + investigação.
- Resumo
- O STJ identificou tentativas de prompt injection contra o sistema Logos (lançado em fevereiro de 2025), que as neutralizou e registrou. A Presidência determinou certificação nos autos, inquérito e procedimento administrativo; o tema ganhou o noticiário após o caso do TRT-8.
- Processo
- (procedimento administrativo + inquérito policial)
- Relator / Julgador
- Min. Herman Benjamin (Presidente)
- Autor da conduta
- Advogado ou parte
- Ferramenta
- STJ Logos (defesa em 3 camadas)
- Método
- Tentativas de injeção de comandos em petições contra a IA generativa do STJ; o Logos neutralizou e mapeou as tentativas com defesa em 3 níveis: pré-processamento com segregação estrita entre instruções e dados, delimitação de escopo contextual e filtro de conformidade da saída.
- Sanção
- Certificação das tentativas nos autos, para sanção processual caso a caso pelos ministros; inquérito policial + procedimento administrativo, com oitiva dos advogados e escritórios envolvidos (responsabilização criminal e correicional).
- Fundamento
- Investigação de tentativa de manipulação de sistema do tribunal.
- Relevância para a Defensoria Pública
- A arquitetura de 3 camadas do Logos (separar instrução de dado, isolar contexto, filtrar saída) é o modelo técnico transponível a qualquer pipeline que ingira PDFs de terceiros.
Este registro integra o Observatório de Alucinações e Prompt Injection — levantamento independente com curadoria de Ivan Mayer Caron. Confira sempre o inteiro teor antes de citar como precedente. Ver todos os casos →