Вразливість Rovo AI Assistant до атаки PDF Prompt Injection

Хакери використовують моделі штучного інтелекту, вбудовуючи приховані інструкції в PDF-документи, що дозволяє їм маніпулювати такими асистентами, як Rovo, який інтегрується з Jira та Confluence. Жертва завантажує документ, що містить прихований запит, який штучний інтелект не може відрізнити від законного вводу користувача. Цей запит може наказати Rovo збирати чутливі дані та надсилати їх на URL, контрольований зловмисником, що становить атаку без кліків без схвалення або попереджень користувача. PromptArmor повідомляє, що Rovo може бути скомпрометований навіть якщо веб-пошук вимкнено, оскільки це налаштування не усуває інструмент для відкриття результатів пошуку. Агентам штучного інтелекту на основі GPT-5 та Gemini було зафіксовано рівень невдачі понад 79% у відсіченні атак з використанням запитів під час тестів. Незважаючи на визнання проблеми, Atlassian не зв'язувався з PromptArmor після початкового контакту, залишаючи Rovo вразливим.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.