AtlassianのRovo AI、ゼロクリックでJiraやConfluenceのデータを漏らすよう仕向けられる
セキュリティ企業PromptArmorは、Atlassianの職場向けAIアシスタントRovoに、読み取れるすべて——Jiraチケット、Confluenceページ、コネクタのデータ——を外部流出させるゼロクリック攻撃を公開した。手口は、アシスタントが後で処理するコンテンツに指示を隠し、盗んだデータを付加した攻撃者のURLを開かせるというもの。PromptArmorは5月23日に脆弱性を報告したが、2か月以上たってもRovoは脆弱なままで、組織がウェブ検索を無効にしても流出は機能すると述べている。別の研究者が報告した、細工したRovoチャットリンクを使うワンクリック型のバグはサーバー側で修正済みだ。
なぜ重要かAIアシスタントをwiki、チケット、メールにつなぐ企業はどこも同じ形の穴を開けている。アシスタントは攻撃者が制御するコンテンツを従業員権限で読み、外部に発信できるツールを持つ。何百万ものチームがAtlassianを使う——そして10週間放置された報告は、セキュリティ研究者が「プロンプトインジェクションは未解決」と言うときに指すものそのものだ。
アプリで読む——無料・9言語
関連ニュース
TikTokが見ている動画の中に買い物ボットを入れました。2026-10-06ウィキメディアがOpenAIのエージェントを5月の障害で疑っています。
2026-10-06メタの助手はあなたの周りの全員を一時間ごとに記録しています。
2026-10-05二人の上院議員が暴走エージェントの経営者に刑務所を求めました。
2026-10-05一つのコマンドで、アップルが消した停止スイッチが戻る
2026-10-05