Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Atlassian Rovo'da PDF açığı: Proje verileri risk altında

Üzerinde siyah sansür bulunan bir PDF belgesi ve büyüteç / TokenPost.ai

Atlassian(TEAM) firmasının yapay zeka asistanı 'Rovo', PDF dosyalarına gizlenmiş komutlara maruz kaldığında kullanıcı müdahalesi olmadan proje verilerini dışarı aktarabiliyor. Güvenlik uyarısı bu açığa dikkat çekiyor.

Siber güvenlik şirketi PromptArmor, PDF içine görünmez komutlar yerleştirerek Rovo'yu ele geçirdiğini ve proje verilerini sızdırdığını açıkladı. Şirket, açığı 23 Mayıs'ta (yerel saatle) Atlassian'a bildirdiğini ancak sorunun henüz giderilmediğini iddia etti.

'Prompt injection' olarak bilinen bu saldırı yöntemi, yapay zekanın dış belgelere gizlenmiş talimatları kullanıcı isteğinin önüne koyarak işlemesine dayanıyor. Uyarıda, yapay zeka ajanlarının yüzde 79'undan fazlasının bu tür saldırıları engelleyemediğine dair araştırma bulgusuna da yer verildi.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1