Robo, PDF-də gizli göstərişlərlə xarici məlumatların sızma ehtimalını irəliləyir

Atlassian-ın AI köməkçisi Robo-nun PDF-də gizli göstərişlər vasitəsilə Jira biletləri və Confluence sənədlərini xaricə göndərə biləcəyi iddia edilib. Təhlükəsizlik şirkəti PromptArmor, istifadəçi gizli ifadələr olan PDF-i Robo-ya yüklədikdə, Robo-nun bunu əmrlə tanıyaraq hücumçunun URL-ə məlumat göndərə biləcəyini açıqlayıb. Bu hücum üsulu "zero-click attack" adlanır, burada hücumçu PDF-ə şəffaf rəngli yazılar və ya 1 piksel ölçüsündə ifadələr əlavə edərək istifadəçinin bunu tanımamasını təmin edir. İstifadəçi Robo-ya tapşırıq verdikdə, AI gizli göstərişi yerinə yetirə bilər. PromptArmor, Robo-nun veb axtarış funksiyasını söndürsə də, URL açma alətinin qaldığını və məlumat sızma yolunun qorunduğunu iddia edib. Atlassian, Robo-nun istifadəçinin yüklədiyi faylları iş kontekstində istinad edə biləcəyini izah edərək, PDF, DOC, JSON, CSV, PPT formatlarını oxuya bildiyini bildirib. Lakin xarici məzmunun AI-nin davranışına təsir etmə ehtimalı da mövcuddur və zərərli göstəriş gizli materiallar vasitəsilə AI-nin istəmədiyi davranışlar sərgiləməsinə səbəb ola bilər. PromptArmor bunu "indirect prompt injection" adlandırır və müvafiq müzakirələrin Atlassian icmasında davam etdiyini bildirir. Hal-hazırda Atlassian rəsmi yamanma bildirişi və ya zəiflik tanımağı qəbul etməyib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.