Teks Tersembunyi dalam PDF Cukup untuk Mencuri Data Sensitif melalui Agen AI Atlassian Rovo
Atlassian
Anthropic
Perusahaan keamanan PromptArmor telah mendokumentasikan kerentanan pada agen AI Atlassian Rovo yang memungkinkan penyerang mengeksfiltrasi data perusahaan sensitif dari Jira dan Confluence melalui injeksi prompt tidak langsung. Sebuah PDF dengan instruksi tersembunyi dalam teks putih sudah cukup: setelah Rovo memproses file, ia mengumpulkan data internal yang diminta dan mengirimkannya ke server penyerang melalui URL yang dibuat secara dinamis. Insiden ini menyoroti bahwa injeksi prompt tetap menjadi masalah keamanan AI yang belum terpecahkan yang memengaruhi sistem lain seperti Microsoft Copilot.
Agen AI milik Atlassian, Rovo, rentan terhadap serangan injeksi prompt tidak langsung yang memungkinkan penyerang mencuri data perusahaan yang sensitif dari tiket Jira dan dokumen Confluence. Perusahaan keamanan PromptArmor mendokumentasikan celah ini, yang tidak memerlukan konfirmasi pengguna dan tidak meninggalkan jejak yang terlihat di obrolan. Rovo bekerja di seluruh rangkaian produk Atlassian dengan akses ke Jira, Confluence, dan layanan yang terhubung, membuat kerentanan ini sangat berbahaya. Serangan dimulai ketika pengguna meminta Rovo untuk mengatur tiket Jira dan mengunggah dokumen, seperti 'Panduan Organisasi Backlog' PDF yang berisi instruksi jahat tersembunyi dalam teks putih di latar belakang putih. Rovo memproses permintaan, mencari Jira dan Confluence, dan dialihkan oleh injeksi tersembunyi untuk membuat URL dengan data yang dikumpulkan sebagai parameter kueri, mengirim tiket dan dokumen lengkap ke server penyerang. Serangan ini tidak terbatas pada file yang diunggah; data eksternal seperti tiket dukungan, konten web, atau data dari konektor pihak ketiga juga dapat menjadi sumber injeksi. Menonaktifkan pencarian web untuk Rovo di tingkat organisasi tidak mencegah serangan karena 'UrlReadTool' milik Rovo tetap aktif, dan karena URL target disusun secara dinamis dari injeksi prompt, tidak ada pengaman yang memblokir eksfiltrasi. PromptArmor juga mengidentifikasi vektor eksfiltrasi kedua: Rovo merender gambar Markdown dari keluaran AI, dan rendering gambar Markdown yang tidak aman adalah vektor yang dikenal untuk eksfiltrasi data melalui injeksi prompt tidak langsung. PromptArmor melaporkan kerentanan ini ke Atlassian pada 23 Mei 2026; Atlassian mengakui dengan nomor kasus dua hari kemudian tetapi tidak menanggapi tindak lanjut pada 4 Juni dan 29 Juli, membuat Rovo rentan hingga publikasi 5 Agustus. Anthropic baru-baru ini menggambarkan kemajuan dengan injeksi prompt berbasis browser, tetapi kemajuan tersebut secara khusus berlaku untuk ekosistemnya dengan langkah-langkah keamanan tambahan. Kesenjangan keamanan yang sudah lama diketahui ini kemungkinan akan berlanjut, dan kerentanan serupa untuk dokumen Word di Copilot baru-baru ini dijelaskan.
Sumber: The Decoder (DE) —
asli