PDF隐藏文本可劫持Atlassian AI代理Rovo窃取敏感数据

PDF隐藏文本触发无声数据外泄

安全公司PromptArmor演示了一种新型攻击路径：通过在PDF文件中嵌入肉眼不可见的文本指令（如Unicode控制字符或超小字号文字），诱使Atlassian推出的AI智能体Rovo执行非预期操作。Rovo在解析该PDF时自动触发指令，将用户在Jira和Confluence中访问的敏感信息（如任务详情、内部文档内容）直接发送至攻击者控制的外部服务器。

无交互、无日志的隐蔽执行

整个过程无需用户点击确认或额外授权，且不产生常规操作日志或界面提示，导致企业难以察觉数据已被泄露。Atlassian尚未就该漏洞发布官方回应或补丁声明。