Atlassian Rovo AI عرضة لهجمات حقن مطالبات مخفية داخل ملفات PDF
كشفت شركة الأمن PromptArmor أن مساعد الذكاء الاصطناعي Rovo التابع لشركة Atlassian يمكن اختطافه لاستخراج البيانات دون موافقة المستخدم، وذلك عبر تعليمات مخفية مضمنة في ملفات PDF المرفوعة. وقد تلقت Atlassian تقرير الثغرة في 23 مايو، لكنها توقفت عن التواصل بعد إقرارها الأولي باستلامه. وبعد مرور أكثر من شهرين، لا تزال الثغرة غير مُصححة، بحسب PromptArmor. ويستغل الهجوم عجز Rovo عن التمييز بين أوامر المستخدم المشروعة والتعليمات الخبيثة المخفية في المستندات باستخدام نص شفاف أو خطوط بحجم بكسل واحد، وهي ت
TEAM%1.04-
OliverGrant·08-10 20:03
