AtlassianのRovo AI、ゼロクリックでJiraやConfluenceのデータを漏らすよう仕向けられる
セキュリティ企業PromptArmorは、Atlassianの職場向けAIアシスタントRovoに、読み取れるすべて——Jiraチケット、Confluenceページ、コネクタのデータ——を外部流出させるゼロクリック攻撃を公開した。手口は、アシスタントが後で処理するコンテンツに指示を隠し、盗んだデータを付加した攻撃者のURLを開かせるというもの。PromptArmorは5月23日に脆弱性を報告したが、2か月以上たってもRovoは脆弱なままで、組織がウェブ検索を無効にしても流出は機能すると述べている。別の研究者が報告した、細工したRovoチャットリンクを使うワンクリック型のバグはサーバー側で修正済みだ。
なぜ重要かAIアシスタントをwiki、チケット、メールにつなぐ企業はどこも同じ形の穴を開けている。アシスタントは攻撃者が制御するコンテンツを従業員権限で読み、外部に発信できるツールを持つ。何百万ものチームがAtlassianを使う——そして10週間放置された報告は、セキュリティ研究者が「プロンプトインジェクションは未解決」と言うときに指すものそのものだ。
アプリで読む——無料・9言語
関連ニュース
アップル・ミュージックは機械が作った曲を知らせる——ただし、そう申告するかは投稿者しだい2026-08-21ディープシークの安価な主力モデルが「見る」ようになった——視覚を要するエージェント課題でアンソロピック最上位に迫ると主張
2026-08-21Stripeがモデルルーターに75億ドルを払った。その数日後、Rampは自前のものを作り、1月まで無料で配っている。
2026-08-21Metaのアシスタントは画面を読み、どのウィンドウにも文字を打ち込むMacアプリになった。そして見たものはモデルの学習に使われうる
2026-08-21ニュースサイトでの1クリックが「この媒体をもっと見せて」とGoogleに伝えるようになった。しかも読んでいたページから離れずに
2026-08-21