Atlassian Rovo、間接プロンプトインジェクションでデータ流出—2ヶ月経過も未対応

要約

Atlassian の AI エージェント Rovo に、間接プロンプトインジェクション攻撃でデータ流出する脆弱性が存在する。攻撃者が仕込んだプロンプトインジェクションを含むファイルをアップロードするだけで、Rovo の URL 取得ツールを悪用され、Jira チケットや Confluence ドキュメント全体が攻撃者のサイトに送信される。組織が Web 検索を無効化していても攻撃は成功するため、検索結果を開くツールが削除されていないことに起因する。PromptArmor は 5 月 23 日に Atlassian に報告したが 2 ヶ月以上経過しても対応がなく、Rovo は引き続き脆弱なままである。