Atlassians Rovo-KI lässt sich austricksen, Jira- und Confluence-Daten zu leaken — ganz ohne Klick
Die Sicherheitsfirma PromptArmor hat einen Zero-Click-Angriff veröffentlicht, der Rovo, Atlassians KI-Assistenten für den Arbeitsplatz, dazu bringt, alles Lesbare auszuleiten — Jira-Tickets, Confluence-Seiten, Konnektor-Daten: Anweisungen werden in Inhalten versteckt, die der Assistent später verarbeitet, dann öffnet er eine Angreifer-URL mit den gestohlenen Daten im Anhang. PromptArmor gibt an, die Lücken am 23. Mai gemeldet zu haben — mehr als zwei Monate später sei Rovo weiter verwundbar gewesen; das Leck funktioniere selbst dann, wenn eine Organisation die Websuche deaktiviert. Ein separater Ein-Klick-Bug über präparierte Rovo-Chat-Links, gemeldet von einem anderen Forscher, wurde serverseitig behoben.
Warum es wichtig istJedes Unternehmen, das einen KI-Assistenten mit Wiki, Tickets und E-Mail verdrahtet, reißt dasselbe Loch: Der Assistent liest angreiferkontrollierte Inhalte mit Mitarbeiterrechten und besitzt ein Werkzeug, das nach außen funken kann. Millionen Teams nutzen Atlassian — und eine zehn Wochen ungepatchte Meldung ist genau das, was Sicherheitsforscher meinen, wenn sie sagen, Prompt Injection sei ungelöst.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Apple Music zeigt künftig an, wenn ein Song von einer Maschine stammt — ob das jemand angibt, entscheidet der Uploader2026-08-21DeepSeeks günstiges Arbeitspferd kann jetzt sehen — bei Agentenaufgaben mit Bildern will es nahe an Anthropics Bestem sein
2026-08-21Stripe hat gerade 7,5 Milliarden Dollar für einen Modell-Router gezahlt. Tage später baut Ramp einen und verschenkt ihn bis Januar.
2026-08-21Metas Assistent ist jetzt eine Mac-App, die Ihren Bildschirm liest und in jedes Fenster tippt — und was sie sieht, kann das Modell trainieren
2026-08-21Ein Klick auf einer Nachrichtenseite sagt Google jetzt, dass Sie mehr davon sehen wollen — und Sie bleiben auf der Seite, die Sie gerade lesen
2026-08-21