Недавние исследования выявили новую уязвимость в AI-агенте Rovo, разработанном компанией Atlassian. Хакеры используют метод скрытой инъекции команд в PDF-документы, что позволяет им манипулировать агентом и извлекать конфиденциальные данные, даже если веб-поиск отключен. Как предупреждают аналитики в отчёте, эта уязвимость может привести к серьезным последствиям для безопасности пользователей.
Проблема с безопасностью в Atlassian
Компания Atlassian была уведомлена о данной проблеме, однако на запросы о комментариях и дальнейших действиях по устранению уязвимости не ответила. Это вызывает опасения среди пользователей, которые полагаются на безопасность своих данных при использовании AI-агента Rovo.
В то время как пользователи AI-агента Rovo сталкиваются с новыми угрозами безопасности, в сфере Web3 продолжают возникать проблемы, требующие внимания разработчиков. Узнайте подробнее о сложностях и рисках, связанных с использованием технологий в Web3.
