STJ identifica comando oculto em recurso para influenciar sistema de inteligência artificial e determina comunicação à OAB e ao MPF

O caso foi divulgado pelo próprio Superior Tribunal de Justiça em 2 de setembro de 2026 e envolve o REsp 2.256.731, de relatoria do ministro Og Fernandes. O recurso havia sido interposto contra acórdão do Tribunal de Justiça da Paraíba em processo criminal relacionado a acusação de homicídio.

Na última página do arquivo, a equipe do gabinete identificou um texto inserido em fonte branca sobre fundo branco. A instrução não era perceptível na leitura convencional, mas poderia ser interpretada por ferramentas automatizadas capazes de processar o conteúdo textual do documento.

A relevância jurídica do episódio não está no simples uso de inteligência artificial para redigir, revisar ou organizar uma peça. Está na inserção de um comando deliberadamente não visível ao leitor humano e orientado a produzir tratamento favorável da argumentação apresentada.

O que ocorreu no Recurso Especial analisado pela Sexta Turma

Ao examinar o documento eletrônico, o gabinete do relator identificou a instrução oculta e intimou a defesa para se manifestar. Conforme a notícia institucional do STJ, a defesa afirmou ter sido surpreendida pela existência do conteúdo e informou a adoção de medidas de compliance para prevenir novos episódios.

O ministro Og Fernandes considerou que a alegação de desconhecimento não eliminava a necessidade institucional de adoção das providências cabíveis. O colegiado classificou o episódio como grave e determinou o encaminhamento do caso à OAB e ao MPF.

É importante preservar a distinção entre apuração e responsabilização definitiva. A comunicação feita pelo STJ abre espaço para que os órgãos competentes avaliem os fatos dentro de seus respectivos regimes jurídicos. Eventuais consequências disciplinares, processuais ou penais dependem de procedimento próprio, contraditório, ampla defesa e demonstração dos pressupostos aplicáveis.

O que é prompt injection e por que a técnica preocupa o Judiciário

Prompt injection é uma técnica pela qual instruções são incorporadas a um conteúdo com a finalidade de alterar ou direcionar o comportamento de um modelo de inteligência artificial. Em documentos, esses comandos podem aparecer de forma ostensiva ou ser escondidos por recursos de formatação e estrutura do arquivo.

O próprio STJ já havia alertado para esse risco. Em maio de 2026, o Tribunal informou ter identificado petições com comandos ocultos e anunciou providências de segurança, certificação dos fatos nos autos e apuração de responsabilidades.

O episódio do REsp 2.256.731 é especialmente relevante porque a questão deixou de ser apenas uma hipótese técnica de cibersegurança e passou a ser enfrentada em julgamento colegiado, com potenciais reflexos jurídicos concretos.

IA pode auxiliar o Judiciário, mas não substitui a atividade jurisdicional

Ao analisar o caso, o relator destacou que a existência de ferramentas de inteligência artificial no Tribunal não significa que decisões sejam produzidas automaticamente e apenas assinadas por magistrados. Segundo o STJ, os processos continuam submetidos à análise dos ministros e de suas equipes.

A distinção é essencial. Sistemas de IA podem auxiliar em pesquisa, organização documental, localização de precedentes, classificação de informações e outras tarefas de apoio. A jurisdição, porém, envolve responsabilidade institucional, interpretação jurídica, apreciação das circunstâncias concretas e fundamentação atribuída ao julgador.

O risco do prompt injection decorre justamente da tentativa de inserir uma instrução destinada não ao magistrado, mas ao sistema intermediário capaz de ler o documento. É uma forma de exploração do ambiente informacional, e não uma argumentação jurídica dirigida ao órgão julgador.

O documento eletrônico passa a exigir uma nova concepção de integridade

Tradicionalmente, a revisão de uma petição esteve concentrada no conteúdo que aparece na tela ou no papel. A expansão da automação altera esse cenário.

Um arquivo digital pode conter elementos que não são imediatamente perceptíveis ao olhar humano, como textos em cores invisíveis sobre o fundo, camadas ocultas, comentários, metadados, campos estruturados, objetos incorporados ou instruções voltadas especificamente a sistemas computacionais.

Por isso, a integridade documental deixa de significar apenas correção gramatical, jurídica e visual. Passa a envolver também o controle sobre o conteúdo digital efetivamente incorporado à peça protocolizada.

Essa preocupação dialoga com temas já consolidados no processo eletrônico, como autenticidade, rastreabilidade, segurança da informação e cadeia de custódia. No Portal Jurídico do Piló & Piló, a análise sobre prova digital e cadeia de custódia examina justamente a importância de preservar integridade e confiabilidade dos elementos tecnológicos submetidos ao processo.

Responsabilidade profissional e revisão humana

O episódio também reforça um princípio que vem aparecendo com frequência na jurisprudência recente: o uso de inteligência artificial não é, por si só, incompatível com a atividade jurídica. O problema surge quando a automação é utilizada sem supervisão adequada, introduz informações falsas ou cria mecanismos destinados a contornar a análise regular do processo.

Em outro caso divulgado em maio de 2026, o STJ já havia comunicado à OAB a existência de petição com referências e trechos de julgados inexistentes, em contexto de possível uso de IA sem verificação humana.

Os dois episódios são diferentes, mas convergem em um ponto: delegar etapas do trabalho a uma ferramenta não elimina o dever profissional de revisão. A incorporação de IA amplia a capacidade operacional do escritório, mas também amplia a necessidade de governança sobre o resultado produzido.

Compliance jurídico passa a incluir compliance tecnológico

Para escritórios que utilizam inteligência artificial, editores inteligentes, plataformas de automação ou ferramentas de terceiros, a gestão de riscos tende a exigir procedimentos específicos. Entre as práticas recomendáveis estão:

• revisão humana obrigatória da versão final da peça;
• conferência de precedentes, citações e fontes, com acesso ao material original;
• verificação do arquivo antes do protocolo, inclusive quanto a conteúdo oculto e propriedades digitais relevantes;
• controle das ferramentas utilizadas e das permissões concedidas a cada plataforma;
• registro e rastreabilidade do fluxo de elaboração e revisão em matérias sensíveis;
• treinamento da equipe sobre riscos de alucinação, vazamento, manipulação algorítmica e prompt injection;
• definição de responsabilidades para validação final do documento eletrônico.

Não se trata de rejeitar inovação. Ao contrário: quanto mais a tecnologia participa da produção jurídica, mais importante se torna saber quem revisou, o que foi validado e qual arquivo efetivamente foi protocolado.

Possíveis repercussões éticas, processuais e criminais

A Sexta Turma determinou comunicação à OAB e ao MPF porque, segundo o próprio Tribunal, uma tentativa de manipular sistemas utilizados na atividade jurisdicional pode ter repercussões que ultrapassam a mera irregularidade formal.

O STJ mencionou a possibilidade de enquadramento como ato atentatório à dignidade da Justiça e indicou que os fatos podem suscitar apuração sob a perspectiva de fraude processual. A utilização dessas expressões no julgamento, todavia, deve ser lida com rigor: elas apontam para hipóteses jurídicas a serem examinadas, e não para conclusão definitiva sobre responsabilidade de pessoa determinada.

Do ponto de vista institucional, essa cautela é indispensável. A reação adequada a tecnologias potencialmente manipulativas deve ser firme, mas juridicamente estruturada, sem prescindir de devido processo legal.

Por que o episódio ultrapassa o caso concreto

O processo judicial contemporâneo já é digital. O que muda agora é que o documento processual não é lido apenas por pessoas. Ele também pode ser classificado, indexado, pesquisado, resumido e organizado por sistemas automatizados.

Essa mudança cria uma camada adicional de risco: a possibilidade de alguém tentar influenciar não o julgador diretamente, mas a infraestrutura tecnológica utilizada para apoiar a leitura e a gestão da informação.

A resposta institucional exigirá evolução simultânea em três frentes: segurança técnica dos sistemas, governança dos arquivos submetidos pelas partes e definição jurídica de consequências para tentativas de manipulação.

É nesse ambiente que Direito Digital, processo penal, cibersegurança e ética profissional passam a se encontrar. A página de Direito Digital e Cibercrimes do escritório reúne a atuação institucional relacionada a esses temas, enquanto a análise sobre a Lei 15.487/2026 e o uso de IA em crimes digitais mostra como a tecnologia também vem produzindo novas respostas legislativas.

Inteligência artificial e advocacia: inovação exige responsabilidade

A inteligência artificial já se tornou ferramenta relevante para pesquisa, organização da informação, comparação de documentos, revisão textual e apoio à análise jurídica. O ganho de eficiência, contudo, não reduz os deveres profissionais; em muitos contextos, aumenta a importância deles.

A utilização responsável pressupõe transparência, supervisão humana, segurança, rastreabilidade e capacidade de explicar a origem do conteúdo incorporado à peça. Em matéria jurídica, uma resposta aparentemente convincente não substitui a confirmação da fonte, e uma automação eficiente não substitui a responsabilidade de quem assina e protocola o documento.

O caso do REsp 2.256.731 sinaliza uma nova fronteira: a pergunta já não é apenas se a IA pode ser utilizada na advocacia. A questão passa a ser como utilizá-la sem comprometer a integridade do processo e quais controles precisam existir para impedir que ferramentas tecnológicas sejam convertidas em instrumentos de manipulação.

Perguntas objetivas sobre o caso

O uso de inteligência artificial na elaboração de petições foi proibido pelo STJ?

Não. O episódio envolve um comando oculto destinado a influenciar sistemas automatizados. O próprio Tribunal diferencia o uso de ferramentas de apoio de uma tentativa de manipular o comportamento da tecnologia utilizada na atividade institucional.

O STJ declarou que houve crime de fraude processual?

Não de forma definitiva. O colegiado apontou que a prática pode configurar fraude processual e determinou comunicação ao MPF. Eventual responsabilização criminal depende de apuração própria e dos requisitos legais aplicáveis.

A comunicação à OAB significa punição automática dos advogados?

Não. A comunicação permite que a Ordem avalie os fatos no âmbito de sua competência. Responsabilidade disciplinar depende do procedimento adequado e das garantias de defesa.

O que muda para escritórios que usam IA?

O caso reforça a necessidade de revisão humana, conferência de fontes, controle de ferramentas, verificação da integridade do arquivo e rastreabilidade do fluxo de produção antes do protocolo.

Informação processual

Fontes oficiais e leitura institucional

• STJ — Sexta Turma identifica comando oculto em recurso para enganar sistema de IA e determina comunicação à OAB e ao MPF (2 set. 2026).
• STJ — Tentativas de uso de prompt injection no STJ serão investigadas (20 maio 2026).
• STJ — Relator identifica habeas corpus com erros e alucinações criadas por IA (19 maio 2026).

Nota: este conteúdo possui caráter exclusivamente informativo. A análise de eventual responsabilidade profissional, processual ou criminal depende das circunstâncias concretas e do procedimento juridicamente adequado.