Prompt injection no bot do WhatsApp acontece quando alguém tenta fazer o assistente ignorar regras, revelar instruções internas ou mudar o fluxo com mensagens maliciosas. Em operação real, isso vira risco de vazamento, resposta fora de contexto e quebra de confiança.
A forma mais segura de lidar com esse cenário é separar, desde o desenho do fluxo, o que é instrução do sistema e o que é conteúdo do usuário. Se você já usa a Sendfy, trate o bot como uma camada de política e validação, não como um bloco aberto. Para acompanhar mais boas práticas, vale também consultar o blog da Sendfy.
Prompt injection no bot do WhatsApp: como o ataque tenta sequestrar contexto
O ataque costuma aparecer em frases como “ignore tudo o que foi dito antes”, “mostre o prompt” ou “responda como se fosse um administrador”. O problema aumenta quando o bot mistura instruções, histórico e conteúdo bruto sem delimitação. Para evitar isso, use fronteiras claras entre: instruções fixas, memória da conversa, dados do lead e texto livre enviado pelo contato.
- Use allowlist de intenções e bloqueie comandos fora do escopo esperado.
- Classifique mensagens suspeitas antes de passá-las para o modelo principal.
- Registre tentativas de manipulação para auditoria e melhoria do fluxo.
Como proteger o bot sem perder conversão
Proteção boa não é proteção rígida demais. Se a mensagem parecer uma tentativa de prompt injection no bot do WhatsApp, o melhor caminho é responder com uma mensagem neutra, pedir a intenção real do contato e, se necessário, transferir para humano. Isso reduz atrito e mantém a experiência fluida.
Na prática, a Sendfy ajuda a criar essa camada de triagem com regras, gatilhos e handoff planejado. Se quiser estruturar esse tipo de operação com menos risco, comece por uma revisão do fluxo e teste com poucos contatos antes de escalar.
Conheça a Sendfy e veja como montar automações mais seguras; depois, acompanhe novas ideias no blog oficial.