Exploits jurídicos podem surgir em escala com apoio de LLMs, argumentam autores

Os pesquisadores Felix Ringe e Linus Folkerts testaram a hipótese de que sistemas jurídicos têm "vulnerabilidades" que raramente aparecem porque os tribunais as absorvem por interpretação. Com IA capaz de varrer texto legal em escala, eles acreditam que isso pode mudar. Usando LLMs, dizem ter achado um número substancial de falhas no sistema jurídico alemão, que, até onde sabem, nunca foram registradas. Publicaram só as que, na avaliação deles, não causariam dano sério se exploradas.

O estudo de caso parte do artigo 80(1), frase 3, da Constituição alemã: todo regulamento do Executivo precisa citar a base legal que o autoriza. Dispositivos fora dessa base são nulos, segundo jurisprudência consolidada. Os autores apresentam três exemplos. Um jornalista que contesta a negativa de acesso a um documento sigiloso sob a Lei de Acesso à Informação. Uma cidadã do Mali que tentaria evitar o visto de trânsito aeroportuário em Frankfurt. Um capitão lotado no comando da OTAN (JSEC) que reivindicaria folga compensatória. Em cada caso, a tese é que a emenda sem a citação correta seria inválida. Os autores ainda antecipam contra-argumentos, como a notificação à Comissão Europeia, e explicam por que, na visão deles, não curam o defeito.

A cobertura anterior do CEVIU tratava de LLMs aplicados a software. Em 31 de março de 2026, a matéria "Pesquisa de Vulnerabilidades Está Comprometida" já apontava agentes de IA descobrindo falhas graves mais rápido do que nunca. Em 25 de maio de 2026, "Medindo a capacidade de LLMs no desenvolvimento de exploits" dizia que o conhecimento necessário para criar exploits tende a diminuir. Agora a mesma lógica é aplicada ao texto da lei, e não ao código. É um deslocamento de domínio, não a continuação de um mesmo produto ou evento.

Para quem trabalha com segurança, a leitura é de que o padrão descoberta automatizada de falhas mais exploração em escala pode se estender além da infraestrutura de TI. Para equipes de compliance e jurídico, isso sugere revisar com ferramentas de IA as bases legais de normas das quais dependem, antes que alguém o faça com intenção adversária. É uma leitura editorial, e os próprios autores só tratam o risco como hipótese em teste.