巴西一家法院对在法庭文件中使用“提示注入”（prompt injection）的律师作出处罚。据 JetStream Security 发布的分析文章，涉事律师在提交给法院的文书中嵌入了针对人工智能系统的提示注入内容，法院随后对相关律师实施了制裁。
提示注入指在看似正常的文本中隐藏指令，诱导处理该文本的大模型执行非预期操作，例如忽略原有任务设定、输出特定结论或泄露系统提示。这类攻击此前多见于网页、邮件和公开文档，此次出现在正式司法文书里，说明攻击面已延伸至司法流程所依赖的自动化工具。
对 AI 从业者而言，此案的关键在于：法律与司法场景正在引入大模型处理卷宗、文书摘要与检索，而这类输入天然不可信——当事人提交的材料往往由立场对立的另一方撰写。若系统未对输入做隔离与指令过滤，隐藏指令可能影响摘要生成、检索排序乃至建议输出。该案同时说明，防护不能只依赖模型侧，还需在流程侧建立输入审查与人工复核。
目前公开信息有限，处罚的具体形式、所属法院层级等细节尚不明确，可参见原文进一步了解。