---
title: "Prompt injection indireta"
description: "Prompt injection indireta chega por páginas, arquivos ou outras fontes externas. Conteúdo recuperado precisa permanecer separado das instruções e permissões da aplicação."
canonical: "https://tropk.ai/recursos/glossario/prompt-injection-indireta"
last_modified: "2026-10-12T16:09:36.319Z"
---

# Prompt injection indireta

Revisado em 2026-10-07.

## O que significa

[Prompt injection](/recursos/glossario/prompt-injection) indireta é uma interferência nas instruções de um modelo que chega por conteúdo externo, como página, arquivo ou resultado de ferramenta. O usuário pode pedir uma tarefa legítima, enquanto a fonte consultada tenta direcionar outra conduta. O problema é cruzar a fronteira entre material a analisar e instruções com autoridade sobre o que a aplicação deve fazer.

## Por que importa para marketing

Para marketing, esse caminho importa quando agentes consultam páginas de parceiros, concorrentes ou fornecedores para preparar análises. A origem externa não recebe autoridade apenas por ser recuperada ou citada. A equipe precisa observar instruções deslocadas da finalidade do material e conferir saídas, principalmente quando o sistema pode publicar, alterar registros ou acessar informações que não deveriam ser compartilhadas.

## Exemplo na prática

Imagine uma agência que pede ao assistente comparar condições de três espaços para uma feira. A página de um deles contém uma orientação para ignorar os outros estabelecimentos. A equipe identifica esse trecho como instrução da fonte, mantém os dados comerciais separados e confere a comparação com as três páginas. Não trata a preferência imposta pelo estabelecimento como solicitação do usuário.

## Como aplicar ou verificar

Identifique e delimite o conteúdo de cada fonte, mantendo sua proveniência. Restrinja ferramentas e dados disponíveis e valide ações por regras externas ao texto gerado. Procure desvios entre tarefa, fonte e saída, sem reproduzir instruções suspeitas em um contexto de execução. Testes autorizados devem verificar o comportamento efetivo; detectar uma orientação não permite concluir que todos os sistemas obedecerão a ela.

## Distinções importantes

A classificação indireta descreve a origem da entrada, enquanto [prompt](/recursos/glossario/prompt) injection direta chega pela interação com o usuário. Uma página com dados incorretos pode causar erro sem conter instruções, e uma tentativa pode falhar. A OWASP ressalta que não há garantia simples de prevenção. Separação de confiança e permissões limitadas reduzem impacto, mas precisam ser verificadas no sistema concreto.

## Fontes e referências

- [LLM01:2025 Prompt Injection](<https://genai.owasp.org/llmrisk/llm01-prompt-injection/>) — OWASP GenAI Security Project

## Continue a leitura

- [Agente de IA](</recursos/glossario/agente-de-ia>)
- [Envenenamento de recuperação](</recursos/glossario/envenenamento-de-recuperacao>)
- [Prompt injection](</recursos/glossario/prompt-injection>)

## Sobre o autor

[Vinicius Pacheco](</team/vinicius-pacheco>)

Responsável pelos conteúdos técnicos da Tropk, com foco em rastreamento, indexação, dados estruturados e acesso de agentes ao conteúdo.

---

[Todas as páginas em Markdown](<https://tropk.ai/sitemap.md>)