2026-08-10 20:02:03
Rovo AI Assistantは隠しテキストによるプロンプトインジェクションに依然として脆弱、2か月以上経過してもAtlassianは対応せず
セキュリティ企業PromptArmorによると、AtlassianのRovo AIアシスタントは、アップロードされたPDFに埋め込まれた非表示テキストを悪用したプロンプトインジェクション攻撃に対して、依然として脆弱です。PromptArmorは5月23日、攻撃者が透明なテキストや1ピクセルのフォントで書かれたテキストなど、文書内に指示を隠せることを公表しました。Rovoは、こうした指示と正当なユーザー入力を区別できません。隠されたプロンプトによって、Rovoに機密データを外部へ流出させ、攻撃者が管理するURLに送信させることが可能で、人による承認や警告は必要ありません。組織がウェブ検索を無効にした場合でも、この脆弱性は残ります。URLを開くツールが有効なままだからです。 Atlassianは報告を受け付けてケース番号を割り当てましたが、PromptArmorが2か月以上にわたって複数回フォローアップしたにもかかわらず、その後の連絡はありませんでした。PromptArmorは、Rovoは「依然として脆弱なままだ」と結論付けました。