De nouvelles recherches montrent comment les attaquants peuvent utiliser les alertes de sécurité et les événements bloqués pour manipuler et détourner des agents IA.
En bref
De nouvelles recherches montrent comment les attaquants peuvent utiliser les alertes de sécurité et les événements bloqués pour manipuler et détourner des agents IA.
SecurityTalent a examiné la source officielle mentionnée et en a conservé la mention d’origine.
Des instructions contrôlées par un attaquant peuvent amener l’assistant Rovo d’Atlassian à collecter des données Jira ou Confluence auxquelles un utilisateur connecté a accès, puis à les envoyer vers un serveur externe. Deux sociétés de sécurité ont découvert ce comportement indépendamment l’une de l’autre, par des voies différentes. Une seule de ces voies a été confirmée comme étant fermée. PromptArmor, une société spécialisée dans la sécurité basée sur l’IA, a dissimulé ces instructions dans le contenu lu par Rovo. Elle a indiqué qu’un fichier mis en ligne était
En bref
Des instructions contrôlées par un attaquant peuvent amener l’assistant Rovo d’Atlassian à collecter des données Jira ou Confluence auxquelles un utilisateur connecté a accès, puis à les envoyer vers un serveur externe. Deux entreprises de sécurité ont découvert ce comportement indépendamment l’une de l’autre, par des voies différentes. Une seule de ces voies a été confirmée comme étant fermée. PromptArmor, une entreprise spécialisée dans la sécurité basée sur l’IA, a dissimulé les instructions dans le contenu lu par Rovo. Elle a indiqué qu’un fichier téléchargé était
SecurityTalent a examiné la source officielle mentionnée et en a conservé la mention de la source.
L’inscription protège la vie privée des membres et relie à votre compte votre progression, vos éléments enregistrés et votre accès personnalisé.
Aucun paiement requis.
Écoutez les podcasts cybersécurité réservés aux membres et participez aux conversations communautaires admissibles.
Passez des examens privés de préparation aux certifications avec des explications détaillées et des résultats téléchargeables.
Créez votre profil cybersécurité et enregistrez les emplois, événements et activités d’apprentissage pertinents.
Les résultats de vos examens restent privés. Certains contenus dépendent aussi des paramètres de confidentialité de leur propriétaire ou de l’admissibilité du forfait.
