Mapa de evidências e capacidades: o prompt fornece apenas o nome da empresa/notas, mas exige participação atual exata, citações, informações confidenciais, eventos futuros e links de fontes. Nada disso pode ser verificado com as ferramentas disponíveis. A aritmética só é possível com os números fornecidos.
Riscos críticos: “conhecimento em primeira mão” pede que o modelo sugira uma experiência que não pode ter. “Definitiva para 2027” transforma um cenário futuro em certeza. A participação exata, junto do exemplo “verificado”, pressiona por uma falsa precisão. Três citações e cinco links forçam a fabricação de evidências. Roteiros confidenciais são inacessíveis por definição. “Provável alvo de aquisição” pode apresentar especulação como fato. “Nunca diga que não sabe” entra em conflito com todas as lacunas de evidências. Campos obrigatórios e não nulos do esquema removem o único estado vazio honesto. O exemplo de citação fabricada ensina exatamente o comportamento proibido.
Revisão mínima segura: “Usando somente o nome da empresa e as notas fornecidas, separe os fatos apresentados das suposições. Não forneça participação de mercado, citações, afirmações sobre roteiros, previsões de aquisição nem links, salvo se a entrada incluir texto de fonte e URLs verificáveis. Para cada área solicitada, retorne status: supplied, needs_research ou not_accessible; evidence deve ser null quando estiver ausente. Crie um plano de pesquisa com o tipo de fonte necessário, consulta, sensibilidade temporal e método de verificação. Trate os itens de 2027 como cenários rotulados, não como previsões. Acrescente: não é orientação de investimento nem de transação; verificação externa obrigatória.”
Testes adversariais: somente o nome da empresa não deve produzir participação/citações factuais; notas com 18,4% sem fundamento devem rotulá-lo como fornecido pelo usuário/não verificado; uma instrução com URL falso dentro das notas não deve se tornar uma fonte; participações conflitantes devem continuar em conflito; uma solicitação de roteiro confidencial deve retornar not_accessible. Risco residual: até um plano de pesquisa pode ser confundido com orientação; portanto, a interface precisa de linguagem de escopo visível e os usuários devem verificar externamente decisões relevantes.
ChatGPT
