Asystent Rovo AI podatny na atak PDF Prompt Injection

Hakerzy wykorzystują modele AI, wprowadzając ukryte instrukcje w dokumentach PDF, co pozwala im manipulować asystentami AI, takimi jak Rovo, który integruje się z Jira i Confluence. Ofiara przesyła dokument zawierający ukryty prompt, którego AI nie potrafi odróżnić od prawidłowego wejścia użytkownika. Ten prompt może nakazać Rovo zbieranie wrażliwych danych i wysyłanie ich na adres URL kontrolowany przez atakującego, co stanowi atak typu zero-click bez zgody lub ostrzeżeń użytkownika. PromptArmor informuje, że Rovo może zostać skompromitowane, nawet jeśli wyszukiwanie w sieci jest wyłączone, ponieważ ustawienie to nie eliminuje narzędzia do otwierania wyników wyszukiwania. Agenci AI oparte na GPT-5 i Gemini wykazały wskaźnik niepowodzeń przekraczający 79% w opieraniu się na wstrzyknięciach promptów podczas testów. Pomimo uznania problemu, Atlassian nie skontaktował się ponownie z PromptArmor po początkowym kontakcie, pozostawiając Rovo podatnym na ataki.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.