É mais fácil injetar um humano do que um LLM