فرضت محكمة برازيلية عقوبات على محامين بسبب تضمينهم حقن موجّه (prompt injection) داخل مذكرة قضائية. وفقًا للتغطية المتاحة، حاولت المذكرة التأثير على المراجعة الآلية للوثيقة. وتؤسس العقوبات سبيل انتصاف قانوني لمحاولات الحقن الموجّهة إلى مسارات الوكلاء (agent pipelines)، بدلًا من ترك الاستجابة للتصفية أو سلوك النموذج وحده.
تكتسب القضية أهميتها لأنها تنقل التعامل مع المدخلات من تفضيل هندسي إلى مسألة امتثال. فالوكيل الذي يقرأ وثيقة أو استجابة أداة أو سجلًا مسترجعًا يعالج بيانات غير موثوقة، وأي نص يشبه التعليمات داخل تلك البيانات يجب أن يُعامل كمحتوى، لا كسلطة. وعندما يعجز المسار عن الحفاظ على هذا الحد، لم يعد الفشل مجرد عيب في الجودة: إذ يمكن لأطراف ثالثة أن تشير إلى مذكرة أو عقد أو رسالة حملت الحمولة. وينبغي للفرق العاملة في بيئات منظّمة أو عدائية أن تكون قادرة على إظهار، لكل مسار، من أين تدخل المدخلات غير الموثوقة، وأي المكوّنات قد تتصرّف بناءً عليها، وما الذي يمنع التعليمات المضمّنة من الوصول إلى المخطِّط (planner) أو استدعاء أداة (tool call).
الاتجاه العملي هو الفصل وقابلية التتبع: إبقاء النص المسترجع ومخرجات الأدوات في قناة بيانات لا يمكنها تغيير تعليمات النظام، وتسجيل مصدر كل مدخل يصل إلى نقطة قرار، واختبار المسارات ضد وثائق تحتوي عمدًا على نص يشبه التعليمات. لا تذكر التغطية المتاحة الولاية القضائية، ولا الوضع الإجرائي، ولا العقوبة المحددة المفروضة، ولا تاريخ الحكم، لذا تبقى هذه التفاصيل غير مؤكدة. المصدر هو JetStream Security.