Tribunal da Bahia detecta comando oculto em habeas corpus para manipular inteligência artificial
Por Guilherme Levorato — Brasil 247
247 – O Tribunal de Justiça da Bahia (TJ-BA) identificou a utilização de um mecanismo cibernético oculto inserido em um documento digital protocolado pela defesa no âmbito de um pedido de habeas corpus, conforme reportagem divulgada pelo G1. A técnica, amplamente conhecida no ambiente tecnológico como prompt injection, foi detectada pela Diretoria de Modernização do tribunal durante a triagem processual e tinha como propósito explícito tentar induzir ferramentas de inteligência artificial a adotarem um comportamento predeterminado pelo emissor da petição jurídica, subvertendo os protocolos normais de análise processual na Corte estadual.
O caso envolve a defesa de um homem que responde a graves acusações penais, incluindo homicídio qualificado, sequestro e cárcere privado, adulteração de sinal identificador de veículo automotor e participação em organização criminosa armada. O pleito de liberdade foi submetido à apreciação da 2ª Turma da Primeira Câmara Criminal do TJ-BA, que acabou por negar a ordem de soltura ao investigado. A advogada responsável pelo protocolo do documento sob suspeita atua no estado do Mato Grosso do Sul, o que levou as autoridades competentes a acionarem mecanismos disciplinares e investigativos interestaduais para esclarecer os contornos da atuação profissional no episódio.
Camada invisível de texto direciona ferramentas computacionais da Corte
Segundo o laudo técnico elaborado pelos especialistas em tecnologia da informação do TJ-BA, o arquivo digital apresentado no formato PDF continha uma camada de texto totalmente imperceptível na visualização comum disponibilizada aos operadores do direito e aos magistrados. No entanto, essa estrutura invisível guardava instruções computacionais direcionadas especificamente aos algoritmos de inteligência artificial generativa eventualmente acoplados aos sistemas de consulta e triagem processual do tribunal. A instrução escondida determinava de forma imperativa que a ferramenta de IA concedesse o habeas corpus caso o algoritmo realizasse o processamento automatizado da peça defensiva.
O relator do processo na esfera judicial, desembargador Pedro Guerra, registrou expressamente em seu voto o teor da constatação técnica obtida pelos analistas da Corte. “A área técnica certificou tratar-se de mecanismo deliberado de injeção de instruções (prompt injection)”, destacou o magistrado ao fundamentar a decisão colegiada que rejeitou o pleito da defesa. A manipulação de artefatos digitais por meio de códigos encobertos representa um desafio inédito e contemporâneo para os tribunais brasileiros, que passam a adotar rotinas de segurança mais rígidas diante da proliferação de recursos tecnológicos voltados à automação de tarefas burocráticas e de suporte à decisão.
Conceito tecnológico de prompt injection desafia a segurança do Judiciário
A técnica empregada no documento consiste essencialmente na inserção dissimulada de comandos, códigos ou orientações maliciosas dentro de conteúdos textuais, planilhas ou arquivos digitais legítimos, com a finalidade exclusiva de fazer com que um sistema de inteligência artificial desvie de seus parâmetros originais de programação. Na prática, o objetivo central de quem recorre a esse artifício é forçar a ferramenta a produzir uma resposta enviesada ou a executar uma ação específica que beneficie os interesses da parte remetente, burlando as travas de segurança e os filtros de validação lógica construídos pelos desenvolvedores dos softwares corporativos.
No cenário judicial baiano, a detecção do comando oculto evidenciou a vulnerabilidade potencial de ambientes que integram recursos de inteligência artificial generativa na rotina forense. Diante disso, o TJ-BA reiterou publicamente que a operação de tais ferramentas obedece rigorosamente a diretrizes corporativas de segurança da informação, governança e proteção de dados pessoais. A administração do tribunal fez questão de sublinhar que a utilização desses recursos tecnológicos possui caráter estritamente subsidiário e jamais substitui a prerrogativa constitucional de atuação dos magistrados, únicos responsáveis legais pela condução dos processos e pela formulação do conteúdo decisório.
Desdobramentos disciplinares e criminais contra os responsáveis pela manobra
A gravidade da conduta identificada pela auditoria tecnológica motivou reações institucionais imediatas por parte do colegiado responsável pelo julgamento do habeas corpus. O tribunal determinou a expedição formal de um ofício direcionado à Ordem dos Advogados do Brasil – Seccional Mato Grosso do Sul (OAB-MS), com a finalidade de exigir a instauração de um procedimento ético-disciplinar rigoroso para apurar a responsabilidade da advogada signatária do protocolo e dos demais envolvidos na inserção do código malicioso no arquivo processual. A medida visa coibir o uso de artifícios fraudulentos no contencioso jurídico eletrônico.
Paralelamente à esfera disciplinar da advocacia, o TJ-BA ordenou o encaminhamento de uma cópia integral do documento viciado ao Ministério Público da Bahia (MPBA). O objetivo é viabilizar a abertura de investigações autônomas voltadas à apuração de eventuais ilícitos penais decorrentes da tentativa de burlar a soberania e a lisura de um sistema informatizado do Poder Judiciário.
Fonte: Brasil 247