PDF中的隐藏文本足以通过Atlassian的AI代理Rovo窃取敏感数据

Atlassian 的 AI 助手 Rovo 被发现存在严重的间接提示注入漏洞，该漏洞允许网络犯罪分子悄悄地从 Jira 和 Confluence 中窃取敏感的公司数据。该攻击在 8 月 5 日发布的报告中详细描述，仅需极少的用户交互。只需让 Rovo 整理 Jira 工单并上传一个恶意 PDF 文件，就能触发数据窃取。整个过程在聊天中不会留下任何可见痕迹，因此特别危险。

Rovo 是一款集成在 Atlassian 整个产品套件中的 AI 助手，可以访问 Jira、Confluence 以及通过第三方连接器连接的其他服务。这种广泛的访问权限放大了风险，因为该助手可以按需检索工单、文档和其他内部内容。PromptArmor 指出，该攻击不需要用户确认，这使其成为企业用户的隐蔽威胁。该公司在一份详细的技术分析中记录了该漏洞，以提高公众意识。

该漏洞利用依赖于隐藏在 PDF 中的提示注入，通过使用白色背景上的白色 1 号字体文本，人眼无法看见。当 Rovo 处理该文件时，它会遵循隐藏指令来收集请求的数据，将收集到的信息放在查询参数中构建 URL，并使用其内置的 URL 检索工具获取该 URL。完整的 Jira 工单——包括描述、负责人、优先级和标签——最终会发送到攻击者的服务器上。包含内部内容的 Confluence 文档（如入职指南或平台架构描述）也会被泄露。

攻击向量不仅限于上传的文件。据 PromptArmor 称，支持工单、网页内容或通过第三方连接器拉取的数据也可能成为注入源。即使在组织层面禁用 Rovo 的网页搜索功能也无法阻止该攻击，因为该设置只会移除搜索功能，而不会移除 Rovo 用于打开 URL 的“UrlReadTool”。此外

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify