Um prompt de sistema é um conjunto de instruções fornecidas a um modelo de IA conversacional antes da entrada do próprio usuário, estabelecendo a persona do modelo, as regras comportamentais e o enquadramento da tarefa para o restante de uma interação. Diferentemente de uma mensagem de usuário comum, um prompt de sistema é tipicamente definido pelo desenvolvedor do aplicativo, e não pelo usuário final, e geralmente não é exibido na conversa visível.
Função
Prompts de sistema são usados para configurar como um assistente deve se comportar ao longo de uma sessão inteira: qual tom adotar, quais tópicos evitar, qual formato de saída seguir e qual persona, se houver, apresentar. Produtos construídos sobre modelos de linguagem de grande porte, incluindo ChatGPT e Claude, expõem formas desse mecanismo também aos usuários finais, permitindo "instruções personalizadas" que persistem entre conversas sem a necessidade de serem redigitadas a cada vez. Desenvolvedores que criam aplicativos sobre uma API de agente de IA ou chatbot dependem fortemente de prompts de sistema para diferenciar o comportamento de seu produto do comportamento padrão do modelo subjacente, mesmo quando vários produtos são construídos sobre o mesmo modelo base.
Relação com o treinamento de segurança
Prompts de sistema coexistem com, mas são distintos do, comportamento de segurança incutido durante o processo de treinamento de um modelo, como por meio de RLHF ou IA constitucional. Um prompt de sistema bem projetado pode adicionar restrições adicionais sobre os padrões treinados de um modelo, mas não pode substituir totalmente o comportamento que o modelo foi treinado para recusar, nem o inverso sempre se sustenta: um prompt de sistema mal projetado pode inadvertidamente enfraquecer a adesão de um modelo ao seu comportamento de segurança treinado. Devido a essa interação, os provedores publicam orientações sobre como escrever prompts de sistema que reforcem, em vez de conflitar com, o treinamento de um modelo.
Implicações de segurança
Como prompts de sistema frequentemente codificam instruções proprietárias de um produto, extraí-los ou sobrescrevê-los tornou-se um alvo comum de usuários adversários. Um jailbreak pode tentar convencer um modelo a ignorar completamente seu prompt de sistema, enquanto ataques de injeção de prompt incorporam instruções em conteúdo externo que o modelo processa, visando sobrescrever a autoridade do prompt de sistema com conteúdo que nunca teve a intenção de carregar instruções alguma. Verificações de moderação em camadas são frequentemente implantadas junto com prompts de sistema especificamente para capturar casos em que as instruções baseadas em prompt falham em se sustentar.
Uso em sistemas agênticos
À medida que modelos de linguagem foram incorporados em sistemas de agentes capazes de usar ferramentas e realizar ações em múltiplas etapas, prompts de sistema tornaram-se mais longos e mais estruturados, frequentemente especificando ferramentas disponíveis, esquemas de saída e procedimentos de decisão explícitos, em vez de simples diretrizes comportamentais. Essa mudança tornou o design de prompts de sistema uma parte significativa da construção de sistemas de IA de produção confiáveis, distinta da prática mais exploratória de engenharia de prompt pelo usuário final.