Rovo AI Assistant Vulnerabile a un Attacco di Iniezione di Prompt PDF

Gli hacker stanno sfruttando i modelli di intelligenza artificiale incorporando istruzioni nascoste nei documenti PDF, permettendo loro di manipolare assistenti AI come Rovo, che si integra con Jira e Confluence. Una vittima carica un documento contenente un prompt nascosto, che l'AI non riesce a distinguere dall'input legittimo dell'utente. Questo prompt può istruire Rovo a raccogliere dati sensibili e inviarli a un URL controllato dall'attaccante, costituendo un attacco zero-click senza approvazione o avvisi dell'utente. PromptArmor riporta che Rovo può essere compromesso anche se la ricerca web è disabilitata, poiché l'impostazione non elimina lo strumento per aprire i risultati di ricerca. Gli agenti AI basati su GPT-5 e Gemini hanno mostrato un tasso di fallimento superiore al 79% nel resistere alle iniezioni di prompt durante i test. Nonostante l'ammissione del problema, Atlassian non ha comunicato ulteriormente con PromptArmor dopo il contatto iniziale, lasciando Rovo vulnerabile.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.