PDF隐藏文本可窃取Atlassian AI助手Rovo处理的敏感数据

安全公司PromptArmor展示，攻击者可通过PDF中的隐藏文本劫持Atlassian的AI助手Rovo，将Jira和Confluence中的敏感数据静默转发至外部服务器。该攻击无需用户确认且不留痕迹，相关报道由The Decoder发布。

此前AI助手的安全漏洞多需用户交互或复杂提示注入，而此攻击无需用户确认即可在后台窃取数据，且不留痕迹，显著降低攻击门槛，对依赖Atlassian的企业数据安全构成直接威胁。

攻击者利用PDF中的隐藏文本，这些文本对用户不可见但能被Rovo读取。Rovo在处理PDF时可能将隐藏文本作为指令执行，导致其将Jira或Confluence中的敏感数据发送到外部服务器。由于用户未察觉异常，且攻击不产生明显日志，从而实现隐蔽数据外泄。

对使用Atlassian Rovo的企业，其内部数据面临被静默窃取的风险，影响产品信任度。安全团队需评估现有防护措施，可能增加投入以检测此类攻击。对Atlassian而言，需紧急修复漏洞，否则客户可能流失。

• 开发针对Rovo的输入验证插件，检测并剥离PDF等文件中的隐藏文本或指令。
• 提供安全审计功能，监控Rovo对敏感数据的访问和传输，及时发现异常行为。
• 为用户提供更精细的权限控制，限制Rovo访问特定Jira或Confluence项目。

• 该漏洞是否影响所有Rovo版本及Atlassian云产品？
• Atlassian是否已发布修复补丁或临时缓解措施？
• 攻击是否已在真实环境中被利用，还是仅由PromptArmor演示？