Atlassian के Rovo AI को Jira और Confluence डेटा लीक करने के लिए बहलाया जा सकता है — शून्य क्लिक में
सुरक्षा फर्म PromptArmor ने एक ज़ीरो-क्लिक हमला प्रकाशित किया है जो Atlassian के वर्कप्लेस AI असिस्टेंट Rovo से वह सब कुछ बाहर भिजवा देता है जो वह पढ़ सकता है — Jira टिकट, Confluence पेज, कनेक्टर डेटा। तरीका: निर्देशों को ऐसी सामग्री में छिपाना जिसे असिस्टेंट बाद में प्रोसेस करता है, और फिर उससे चुराए गए डेटा के साथ हमलावर का URL खुलवाना। PromptArmor का कहना है कि उसने 23 मई को खामियों की सूचना दी थी और दो महीने से ज्यादा बाद भी Rovo असुरक्षित रहा; लीक तब भी काम करता है जब संगठन वेब सर्च बंद कर दे। एक अन्य शोधकर्ता द्वारा रिपोर्ट किया गया, विशेष रूप से तैयार Rovo चैट लिंक वाला अलग वन-क्लिक बग सर्वर की तरफ से ठीक कर दिया गया है।
यह क्यों मायने रखता हैजो भी कंपनी अपने विकी, टिकट और ईमेल में AI असिस्टेंट जोड़ती है, वह एक जैसा छेद बनाती है: असिस्टेंट कर्मचारी के अधिकारों के साथ हमलावर-नियंत्रित सामग्री पढ़ता है और उसके पास बाहर संपर्क करने वाला टूल होता है। लाखों टीमें Atlassian चलाती हैं — और दस हफ्तों से बिना पैच पड़ी रिपोर्ट ठीक वही है जिसका मतलब सुरक्षा शोधकर्ता 'प्रॉम्प्ट इंजेक्शन अब भी अनसुलझा है' कहते समय निकालते हैं।
ऐप में पढ़ें — मुफ़्त, 9 भाषाएँ
संबंधित खबरें
TikTok ने देखे जा रहे वीडियो के अंदर शॉपिंग बॉट रख दिया।2026-10-06विकिमीडिया को मई की गड़बड़ी में OpenAI एजेंट पर शक है।
2026-10-06मेटा का सहायक आपके हर परिचित की घंटेवार फ़ाइल रखता है।
2026-10-05दो सीनेटर एआई एजेंट हैक पर मालिकों को जेल भेजना चाहते हैं।
2026-10-05एक कमांड से Apple का हटाया AI बंद करने वाला स्विच वापस
2026-10-05