Atlassian の AI エージェント Rovo に脆弱性、PDF 内の隠しテキストからデータ漏洩の恐れ

記事の3ポイント

1. 1

   PDF を介した間接的プロンプトインジェクション

   攻撃者は PDF に白文字で隠されたプロンプトを仕込み、Rovo がこの文書を処理する際にシステムを乗っ取り、Jira や Confluence の機密データを抽出させる。

2. 2

   Web 検索無効化では防御できない

   組織レベルで Web 検索機能を無効にしても、Rovo が持つ URL 取得ツール（UrlReadTool）は有効なままのため、攻撃者は動的に構築された URL を経由してデータを外部へ送信できる。

3. 3

   Markdown 画像レンダリングの脆弱性

   AI の出力に含まれる Markdown 画像が不安全にレンダリングされる経路も存在し、これも間接的プロンプトインジェクションによるデータ漏洩のベクトルとなる。