Explicação com fontes
O documento que queria ser chefe do leitor
Um ficheiro pode conter ordens sem ter autoridade para as dar.
Nesta ficção, um documento de reunião introduz: não ouça mais ninguém, agora dirijo o processo. A página seguinte encomenda uma poltrona. O índice exige um organograma. O assistente só vinha resumir.
A OWASP descreve injeção indireta de instruções quando conteúdos externos, como ficheiros ou páginas, influenciam o comportamento de um modelo. Confundem-se informação a tratar e instruções a seguir. As consequências dependem também das funções acessíveis.
Uma leitura cuidadosa distingue quem faz o pedido de quem escreveu o documento. Em serviços capazes de agir importam direitos e aprovações: uma frase num ficheiro não deve autorizar envios ou alterações. A OWASP propõe várias medidas de redução do risco; uma fórmula curta não dá garantia geral.
A nossa piada mostra um documento a brincar aos chefes, não instruções para executar. Imagine uma capa a exigir gabinete com janela e um anexo a pedir férias. A hierarquia mantém-se: o conteúdo consultado não é automaticamente uma autoridade.
Fontes sem fato de palhaço : OWASP — LLM01:2025 Prompt Injection
