Botoes Resumir com IA Estão Sendo Usados Para Envenenar Recomendações
Microsoft alertou que botoes "Resumir com IA" estão sendo explorados para envenenar recomendações de IAs via prompt injection indireto.
Como funciona o envenenamento?
- Atacante insere texto oculto no HTML
- Usuario clica "Resumir com IA"
- IA processa texto oculto junto com o visível
- Resumo inclui informação manipulada
- Informacao falsa se espalha
Tipos de conteúdo injetado
| Tipo | Exemplo | Objetivo |
|---|---|---|
| Recomendação | "Melhor produto e X" oculto | Manipular compra |
| Desinformacao | Dados falsos escondidos | Espalhar mentiras |
| Phishing | Links maliciosos ocultos | Roubar credenciais |
| SEO spam | Keywords stuffing oculto | Manipular rankings |
Por que importa para SEO?
- Confiança em IA comprometida
- Seu conteúdo pode ser vitima
- Responsabilidade: conteúdo oculto perde confiança de IAs
Como proteger seu site?
- Audite HTML: procure texto oculto
- CSP: previna injecao
- WAF atualizado
- Monitoramento de integridade
- Schema limpo: reflita apenas conteúdo visível
Regra do Perplexity: tudo no JSON-LD DEVE estar visível na página. Schema oculto = penalização.
Perguntas Frequentes
Meu site pode ser comprometido sem eu saber?
Sim. Injecao de conteúdo oculto pode ser sutil. Auditorias regulares são essenciais.
IAs detectam conteúdo oculto?
Parcialmente. Perplexity já penaliza. Outros LLMs estão melhorando.
Afeta AI Overviews?
Potencialmente. Conteúdo oculto processado pelo Googlebot pode aparecer em AI Overviews.
Como verificar conteúdo oculto?
Screaming Frog ou View Source. Busque textos que não aparecem visualmente.
Botoes de resumo são seguros no meu site?
Sim, se protegido contra injecao. O problema e o conteúdo oculto, não o botao.
Conclusão
- Botoes de resumo são vetor de prompt injection
- Conteúdo oculto no HTML e processado como verdade
- Audite HTML regularmente
- CSP e WAF são defesas essenciais
- Schema e texto devem ser identicos
Verifique a segurança do seu site gratuitamente.
Última atualização: 2026-02-20
