Durante muitos anos, empresas trataram documentos digitais como conteúdo passivo. Um PDF continha texto, imagem, tabela e metadados; bastava abrir, ler e interpretar. A adoção de inteligência artificial muda essa premissa porque o documento passa a ser lido não apenas por uma pessoa, mas também por sistemas capazes de interpretar instruções presentes no conteúdo. É nesse contexto que surge o risco conhecido como prompt injection. O material-base relata caso em que comando escondido em documento utilizado em processo trabalhista teria interferido na análise realizada por IA, além de destacar que o fenômeno já é reconhecido como risco real.
O problema empresarial vai muito além de processos judiciais. Jurídico recebe contratos de contrapartes; RH analisa currículos; Compras recebe propostas; Financeiro processa relatórios e planilhas; Compliance examina documentos produzidos por terceiros. Se esses arquivos são enviados diretamente para ferramentas de IA, a empresa passa a confiar não apenas no conteúdo visível, mas também em qualquer instrução que o sistema possa interpretar.
Isso exige incorporar uma mentalidade típica de segurança da informação. Conteúdo externo não deveria receber confiança automática quando participa de processos automatizados relevantes. Sanitização de arquivos, revisão de metadados, extração segura de texto e mecanismos de separação entre conteúdo e comando começam a ganhar importância. Em decisões críticas, revisão humana continua indispensável.
Grande parte das políticas corporativas de IA ainda se concentra em sigilo: “podemos colocar este documento nessa ferramenta?”. A pergunta continua necessária, mas deixou de ser suficiente. É preciso acrescentar outra: “podemos confiar neste arquivo como entrada?”
A segurança da IA não depende apenas da qualidade do modelo escolhido. Depende também da capacidade da empresa de controlar aquilo que entra no modelo, inclusive quando o arquivo parece absolutamente normal para quem o abre na tela.