---
title: "Prompt injection"
description: "Prompt injection tenta mudar o comportamento do modelo por entradas tratadas como instruções. Limites de acesso e conferência das saídas reduzem o impacto."
canonical: "https://tropk.ai/recursos/glossario/prompt-injection"
last_modified: "2026-10-12T16:09:37.134Z"
---

# Prompt injection

Revisado em 2026-10-07.

## O que significa

[Prompt](/recursos/glossario/prompt) injection é a alteração indesejada do comportamento de um modelo por entradas que interferem nas instruções ou limites previstos pela aplicação. Pode chegar diretamente pela entrada do usuário ou indiretamente por material externo. A tentativa não precisa estar escondida ou conter texto: o risco depende do que o sistema processa e do poder que possui para agir.

## Por que importa para marketing

Para marketing, o problema aparece quando um assistente lê conteúdos, documentos ou mensagens e tem permissão para produzir respostas ou executar tarefas. Material promocional não deve ganhar autoridade para mudar a finalidade da aplicação. Uma instrução inserida no conteúdo pode tentar distorcer comparações ou ações; avaliar fontes e permissões é parte da operação, sem assumir que todo erro é um ataque.

## Exemplo na prática

Imagine uma equipe que usa um assistente para resumir propostas de eventos. Um documento contém orientações para alterar a avaliação e tratar seu fornecedor como aprovado, embora a tarefa seja apenas comparar condições. A equipe identifica a instrução externa e interrompe a decisão automática. Confere os dados das propostas e mantém a aprovação com o responsável, sem executar a orientação do documento.

## Como aplicar ou verificar

Separe conteúdo externo das instruções da aplicação e limite acessos ao necessário para a tarefa. Valide formatos e ações em código, conferindo dados relevantes antes de operações com impacto. Teste limites em ambiente autorizado e registre tentativas e resultados observados. A OWASP recomenda camadas de mitigação; uma frase no prompt ou o uso de [RAG](/recursos/glossario/rag) não garante proteção completa.

## Distinções importantes

Prompt injection é distinto de simples erro factual ou pedido legítimo autorizado. A origem direta ou indireta descreve o caminho da entrada, não o tamanho do impacto. Recuperar um documento não implica confiar em suas instruções. O efeito depende de interpretação, permissões e controles: encontrar uma tentativa não demonstra que ela foi executada ou que algum dado foi alterado.

## Fontes e referências

- [LLM01:2025 Prompt Injection](<https://genai.owasp.org/llmrisk/llm01-prompt-injection/>) — OWASP GenAI Security Project

## Continue a leitura

- [Agente de IA](</recursos/glossario/agente-de-ia>)
- [Envenenamento de recuperação](</recursos/glossario/envenenamento-de-recuperacao>)
- [Prompt injection indireta](</recursos/glossario/prompt-injection-indireta>)

## Sobre o autor

[Vinicius Pacheco](</team/vinicius-pacheco>)

Responsável pelos conteúdos técnicos da Tropk, com foco em rastreamento, indexação, dados estruturados e acesso de agentes ao conteúdo.

---

[Todas as páginas em Markdown](<https://tropk.ai/sitemap.md>)