Assistente Rovo AI Vulnerável a Ataques de Injeção de Prompt em PDF

Hackers estão explorando modelos de IA ao embutir instruções ocultas em documentos PDF, permitindo que manipulem assistentes de IA como o Rovo, que se integra ao Jira e ao Confluence. Uma vítima faz o upload de um documento contendo um prompt oculto, que a IA não consegue distinguir de uma entrada legítima do usuário. Esse prompt pode instruir o Rovo a coletar dados sensíveis e enviá-los para uma URL controlada pelo atacante, constituindo um ataque de zero cliques sem a aprovação ou avisos do usuário. A PromptArmor relata que o Rovo pode ser comprometido mesmo se a pesquisa na web estiver desativada, já que a configuração não elimina a ferramenta para abrir resultados de pesquisa. Agentes de IA baseados no GPT-5 e Gemini mostraram uma taxa de falha superior a 79% em resistir a injeções de prompt durante os testes. Apesar de reconhecer o problema, a Atlassian não se comunicou mais com a PromptArmor após o contato inicial, deixando o Rovo vulnerável.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.