Por Profa. Dra. Beatriz Bonadiman | O caso ocorreu em 27 de julho e ainda está sendo comentado nas salas dos professores. Jason Gibson, historiador da Alcorn State University, no Mississippi, aplicou uma redação sobre a Revolução Industrial. Dentro do PDF do enunciado, ele inseriu uma instrução em fonte branca (Prompt Injection) sobre fundo branco:a IA deveria encaixar a palavra “Madagascar” em algum ponto do texto, sem qualquer sentido. Invisível para o aluno. Legível para a máquina. 

Voltaram frases como “Madagascar flutua de lado durante a tarde”. Trinta e dois dos trinta e cinco estudantes foram flagrados e reprovados naquela etapa. Apenas dois contestaram, sendo que uma das contestações foi porque a aluna usou o modo escuro no celular e pegou o texto escrito em branco pelo professor.

O que mais me chamou atenção não foi o professor. Foi o aplauso.

Nas 48 horas seguintes, o que mais li de colegas brasileiros foi: “genial”, “deu o troco”, “bem feito”. Eu entendo o cansaço por trás dessas frases. Convivo com ele em todas as formações que conduzo. Mas preciso dizer o que esse aplauso revela, e o que ele custa.

O precedente que a ciência já julgou

Isso não é inédito. Em julho de 2025, a Nature investigou e encontrou 18 preprints com instruções ocultas em texto branco, assinados por autores vinculados a 44 instituições em 11 países. Os comandos mandavam a IA elogiar o artigo e omitir os pontos fracos. Trabalhos foram retirados dos servidores e especialistas trataram o episódio como má conduta científica. Preste atenção na defesa que aqueles pesquisadores deram: alegaram que era apenas uma armadilha para pegar revisores preguiçosos que usam IA escondido.

É exatamente a mesma frase. Troca-se revisor por aluno. A comunidade científica não aceitou o argumento em 2025. Não vejo por que a educação deveria aceitá-lo agora.

 

Leia: Todo mundo já usa IA na escola. Quase ninguém usa como método

 

E, na sala de aula, o problema é mais grave, não menos. No peer review, existem dois pares. Entre professor e aluno existe assimetria de poder, relação avaliativa e nota em jogo. Armar uma cilada oculta dentro de um instrumento de avaliação não é esperteza pedagógica. É quebra de confiança na relação que sustenta a sala de aula. Injetar prompt escondido não é fiscalizar. É enganar.

O que acontece com o clima da sala?

Aqui está a parte que quase ninguém está discutindo, e que me preocupa mais do que a reprovação em si. A sala de aula funciona sobre um contrato tácito: o estudante precisa se expor. Precisa errar na frente de alguém que vai avaliá-lo, mostrar o rascunho ruim, dizer que não entendeu. Aprender exige vulnerabilidade. E vulnerabilidade só existe onde existe confiança. Quando o enunciado vira armadilha, esse contrato se rompe, e ele não se rompe só para quem colou.

Pense no que passou a acontecer naquela turma. O enunciado deixou de ser um convite ao pensamento e virou um teste de lealdade. A partir da próxima tarefa, o aluno vai abrir o PDF, selecionar todo o texto, mudar a cor da fonte, ativar o modo escuro, procurando pegadinha antes de procurar a pergunta. A energia cognitiva migra da tarefa para a defesa. Isso não é aprendizagem. É vigilância mútua. E os que não usaram IA? Também aprenderam algo: que eram suspeitos. O custo da suspeita generalizada recai sobre a turma inteira, inclusive sobre quem fez tudo certo.

Existe um conceito antigo na educação para isso: currículo oculto. É tudo o que o aluno aprende sem que ninguém tenha planejado ensinar. Entre o que você diz e o que você faz, o aluno aprende o que você faz. Então vale perguntar o que aquela turma realmente aprendeu. Não aprendeu integridade acadêmica. Aprendeu uma técnica que não conhecia: dá para esconder comando invisível dentro de um documento e manipular a IA de quem vai avaliar. Trinta e cinco pessoas saíram daquela avaliação sabendo fazer isso, e a injeção de prompt funciona nos dois sentidos.

Quando um deles devolver a mesma técnica no TCC, um comando em fonte branca mandando a IA elogiar o trabalho e ignorar as falhas, com que autoridade esse professor vai reclamar? Há ainda um efeito silencioso e, na minha avaliação, o mais caro de todos. Quando a relação vira jogo de gato e rato, o uso de IA não diminui. Ele fica clandestino. O estudante continua usando, só que sem critério, sem checagem, sem revisão, e agora sem poder pedir ajuda ao professor, porque pedir ajuda seria confessar. Perdemos exatamente a janela em que se ensina uso ético, transparente e crítico. É o pior cenário possível, e é para ele que a lógica da armadilha empurra a sala.

Nada disso é culpa individual do docente exausto. É consequência de um vácuo institucional que deixa cada professor decidir sozinho, na base da intuição, o que fazer com IA na avaliação.

O Brasil já tem parâmetro, falta escrever

Não estamos mais no terreno da opinião pessoal. O Parecer CNE/CES sobre o uso de IA na educação coloca a transparência algorítmica entre seus princípios: estudantes e docentes precisam saber quando a IA é usada, com que finalidade e com quais limites. Vale para o aluno. Vale para nós. E estabelece a centralidade da regência humana, a decisão avaliativa é intransferível ao professor. O Referencial do MEC para o uso responsável de IA na Educação, publicado em 2026, desaconselha o uso de detectores automáticos de IA, em razão das limitações técnicas já identificadas por especialistas e do risco de equívocos que gerem prejuízo acadêmico indevido.

Prompt injetado é um detector artesanal. Sem validação, sem controle, sem consentimento e sem devido processo. Uma punição construída sobre ele é, além de eticamente frágil, juridicamente frágil. Não se exige transparência do aluno operando na opacidade com ele. Ética não é via de mão única.

32 de 35 não é escândalo de turma, é diagnóstico

O dado brasileiro explica o aplauso. Um levantamento com mais de 150 instituições de ensino superior mostrou que apenas 7 declararam dispor de diretrizes formais específicas para uso de IA generativa. E 73,8% dos docentes e gestores não souberam informar se sua instituição tem qualquer regulamentação sobre o tema. É esse o vácuo: professor sem diretriz, sem cláusula, sem critério, e tão desgastado pela suspeita diária que celebra qualquer coisa que pareça solução.

E há um paradoxo que a gestão precisa encarar: onde não existe regra escrita, não existe infração tipificada, nem sanção que se sustente. A falta de regra não protege a instituição. Protege o infrator.

O caminho legítimo não depende da perspicácia individual de cada docente. Depende de três coisas escritas:

1. Cláusula de uso de IA no plano de ensino, apresentada na primeira aula: o que é permitido, em quais atividades, e o que é vedado.
2. Declaração obrigatória de uso: qual ferramenta, em que fase do trabalho e com que finalidade.
3. Avaliação do processo, não do produto: versões, rascunhos, registros de decisão e defesa oral.

E, no nível institucional, três movimentos complementares: política de uso aceitável construída com a comunidade acadêmica, classificação do que jamais pode ser inserido em plataformas externas, sob pena de infração à LGPD, e formação docente continuada. Regulamentação sem formação não sustenta mudança.

Reparem no que essas três medidas fazem com o clima da sala: elas devolvem previsibilidade. O aluno sabe o que pode. O professor sabe o que cobrar. Ninguém precisa adivinhar a intenção do outro. Confiança, aqui, não é ingenuidade, é infraestrutura pedagógica. Sem ela, não há feedback, não há orientação, não há avaliação formativa.

Armadilha é o que sobra quando não existe regra.

A pergunta que deixo para gestores e coordenadores não é sobre o professor americano. É sobre a sua instituição: isso já está por escrito no seu plano de ensino, no seu regimento, no seu PPC? Ou o próximo semestre vai começar apostando, mais uma vez, na esperteza individual de cada docente?

 

*Este conteúdo é apresentado por Beatriz Bonadiman, especialista em IA pelo MIT e autora da metodologia e do livro IAtiva.