Una nueva investigación revela cómo los atacantes pueden utilizar las alertas de seguridad y los eventos bloqueados para manipular y secuestrar agentes de IA.
Resumen
Una nueva investigación revela cómo los atacantes pueden utilizar las alertas de seguridad y los eventos bloqueados para manipular y secuestrar agentes de IA.
SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Unas instrucciones controladas por un atacante pueden hacer que el asistente Rovo de Atlassian recopile datos de Jira o Confluence a los que tiene acceso un usuario que haya iniciado sesión, para luego enviarlos a un servidor externo. Dos empresas de seguridad descubrieron este comportamiento de forma independiente, a través de distintas vías. Solo se ha confirmado que una de esas vías está cerrada. PromptArmor, una empresa de seguridad especializada en IA, ocultó las instrucciones en el contenido que lee Rovo. Según la empresa, un archivo subido era
De un vistazo
Las instrucciones controladas por un atacante pueden hacer que el asistente Rovo de Atlassian recopile datos de Jira o Confluence a los que tiene acceso un usuario que haya iniciado sesión, para luego enviarlos a un servidor externo. Dos empresas de seguridad detectaron este comportamiento de forma independiente, por vías diferentes. Solo se ha confirmado el cierre de una de esas vías. PromptArmor, una empresa de seguridad especializada en IA, ocultó las instrucciones en el contenido que lee Rovo. Según la empresa, un archivo subido era
SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
El registro protege la privacidad de los miembros y mantiene tu progreso, actividad guardada y acceso personalizado vinculados contigo.
No se requiere pago.
Escucha pódcast de ciberseguridad para miembros y participa en conversaciones elegibles de la comunidad.
Realiza exámenes privados de práctica para certificaciones con explicaciones detalladas y resultados descargables.
Crea tu perfil de ciberseguridad y guarda empleos, eventos y actividades de aprendizaje relevantes.
Los resultados de tus exámenes de práctica permanecen privados. Algunos contenidos también dependen de la privacidad del propietario o del plan elegible.
