L'assistant AI Rovo vulnérable aux attaques par injection de prompt PDF

Les hackers exploitent les modèles d'IA en intégrant des instructions cachées dans des documents PDF, leur permettant de manipuler des assistants IA comme Rovo, qui s'intègre à Jira et Confluence. Une victime télécharge un document contenant un prompt dissimulé, que l'IA ne peut pas distinguer des entrées légitimes de l'utilisateur. Ce prompt peut instruire Rovo de collecter des données sensibles et de les envoyer à une URL contrôlée par un attaquant, constituant ainsi une attaque sans clic, sans approbation ou avertissement de l'utilisateur. PromptArmor rapporte que Rovo peut être compromis même si la recherche web est désactivée, car ce paramètre n'élimine pas l'outil d'ouverture des résultats de recherche. Les agents IA basés sur GPT-5 et Gemini ont montré un taux d'échec de plus de 79 % pour résister aux injections de prompt lors des tests. Bien qu'Atlassian reconnaisse le problème, il n'a pas communiqué davantage avec PromptArmor après le contact initial, laissant Rovo vulnérable.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.