O Prompt Injection consiste na técnica pela qual comandos ocultos ou instruções maliciosas são inseridos em conteúdos processados por modelos de linguagem, com o objetivo de alterar seu comportamento, manipular respostas ou induzir execuções indevidas.
Consta que o termo foi proposto por Simon Willison ao empregá-lo, em 12 de setembro de 2022, na publicação de seu blog intitulada “Prompt injection attacks against GPT-3”. Desde então, e até aproximadamente 2025, a expressão permaneceu restrita sobretudo aos profissionais da computação, especialmente àqueles dedicados à segurança digital. Contudo, a popularização do ChatGPT e de outras plataformas de IA generativa, além de fomentar, reflexamente, o uso de termos como “prompt” e “algoritmo”, agora será acompanhada por mais uma expressão que, embora difundida, provavelmente será mal compreendida por muitos.
O gráfico acima representa o interesse relativo de busca pelo termo “prompt injection” no Google, no período compreendido entre janeiro de 2025 e maio de 2026 (em curso), em cinco países: Brasil, Estados Unidos, Suécia, Índia e Japão. Observa-se, entre eles, um padrão relativamente comum: o interesse crescente, embora discreto, ao longo de 2025, que ganha força entre o final daquele ano e o primeiro semestre de 2026. Tal comportamento sugere que o termo, assim como outros anteriormente restritos ao repertório técnico de especialistas, passa a integrar o vocabulário corrente.
Entre os fatores que provavelmente contribuíram para esse movimento, podem ser mencionados: o aumento do interesse acadêmico pelo tema enquanto ameaça estrutural; a divulgação de casos reais de vulnerabilidades envolvendo sistemas de IA; e a crescente cobertura midiática sobre riscos associados à inteligência artificial.
No Brasil, o tema despertou maior interesse de forma relativamente tardia e repentina, em comparação com a trajetória observada nos demais países, especialmente para a comunidade jurídica, em razão de um
caso ocorrido na justiça do trabalho, circunstância que fortalece o debate acerca da confiabilidade das ferramentas generativas, da responsabilidade profissional e dos riscos associados à manipulação de respostas automatizadas. A ampla repercussão midiática do episódio corresponde, no gráfico, ao aumento abrupto do interesse relativo de busca pelo termo no Brasil no mês de maio de 2026.
***
