Assistente Rovo AI Vulnerável a Ataques de Injeção de Prompt em PDF

Hackers estão a explorar modelos de IA ao incorporar instruções ocultas em documentos PDF, permitindo-lhes manipular assistentes de IA como o Rovo, que se integra com o Jira e o Confluence. Uma vítima carrega um documento contendo um prompt oculto, que a IA não consegue distinguir de uma entrada legítima do utilizador. Este prompt pode instruir o Rovo a coletar dados sensíveis e enviá-los para uma URL controlada pelo atacante, constituindo um ataque de zero cliques sem a aprovação ou avisos do utilizador. A PromptArmor relata que o Rovo pode ser comprometido mesmo que a pesquisa na web esteja desativada, uma vez que a configuração não elimina a ferramenta para abrir resultados de pesquisa. Agentes de IA baseados no GPT-5 e Gemini mostraram uma taxa de falha superior a 79% em resistir a injeções de prompt durante os testes. Apesar de reconhecer o problema, a Atlassian não se comunicou mais com a PromptArmor após o contato inicial, deixando o Rovo vulnerável.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.