Rovo AI 助手易受 PDF 提示注入攻擊
By: rootdata|2026/08/10 19:56:50
0
分享
設為Google首選來源
駭客透過在 PDF 文件中嵌入隱藏指令來利用 AI 模型，使他們能夠操控像 Rovo 這樣的 AI 助手，該助手與 Jira 和 Confluence 整合。受害者上傳一份包含隱藏提示的文件，AI 無法將其與合法的用戶輸入區分開來。這個提示可以指示 Rovo 收集敏感數據並將其發送到攻擊者控制的 URL，構成了一種無需用戶批准或警告的零點擊攻擊。PromptArmor 報告指出，即使禁用網頁搜索，Rovo 仍然可能受到攻擊，因為該設置並未消除打開搜索結果的工具。基於 GPT-5 和 Gemini 的 AI 代理在測試中對抗提示注入的失敗率超過 79%。儘管承認了這個問題，Atlassian 在初次聯繫後並未與 PromptArmor 進一步溝通，這使得 Rovo 仍然處於脆弱狀態。
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
11萬6500 rsETH被盜，抵押上限引發震撼
在KelpDAO的rsETH橋接中，11萬6500 rsETH（約2億9200萬美元，約4117億元）被盜，這一事件對去中心化金融（DeFi）貸款市場造成了震撼。Spark事先設定的保守抵押上限被評價為減緩外部資產問題擴散至貸款市場的速度的案例。
Kraken 持有一加密公司 479 顆比特幣的即時清算開關，若價格跌至 $45,094
8 月 7 日的申報將 479 顆承諾的比特幣與更高的餘額聯繫起來，使得過期的僅本金閾值可計算。
一名因$LIBRA案件被告辯稱，儲戶冒險並失敗，但並未被詐騙
加密支付卡七月使用額達7.6億美元，同比增長2.5倍
美國運通US Open休息室能否支撐AXP股價？
德意志銀行將對MicroStrategy的投資提高至8500萬美元
Polymarket 價格重校延遲達 80 分鐘
伊隆·馬斯克：人工智慧在未來五年內可能消耗1000倍於人類的網路！
Mysten推出Sui上的機密結算原型
黑石加拿大推出3%比特幣配置的ETF
去中心化是開始，稱之為鏈上金融
Andre Cronje解釋了為何現代DeFi越來越像鏈上金融，更加關注運營風險、安全性、透明度和金融基礎設施。
巴西3190億美元加密貨幣市場面臨十月許可截止日期：CertiK
預測市場估計七月通脹低於共識，最新CPI報告出爐
Kalshi的預測市場認為七月通脹超過3.3%的機率低於55%，低於道瓊斯共識的3.4%。我們可以期待週三的CPI報告嗎？
伊朗·阿曼，霍爾木茲航道協議即將達成…‘美國賠償’成變數
八月定期存款：150萬元投資30天的收益及如何最大化獲利
各機構的利率顯示出重要差異：有些支付的利率低於17%，而其他則超過22%的年名義利率。
美元接近1,500元，考驗政府的關鍵天花板
批發匯率在1,499元開啟最後一周，但仍遠低於匯率帶的上限。金融城開始關注2027年的選舉日曆，這可能再次提高投資組合的美元化。
加密貨幣：宏觀炸彈將於週三來襲，市場準備迎接衝擊
五角大廈向無中國的電池初創公司貸款14億美元
260億美元，70%為原生代幣：DAO的定時炸彈
根據GSR的報告，DAO的260億美元財務資金中有70%存放在其自有代幣中。這種機制加劇了每次崩盤的影響。
比特幣的事件，對其價格而言卻是「無事件」
比特幣猶豫，以太坊堅持 – Steady Lads
比特幣在其阻力下猶豫，而以太坊和山寨幣則準備進行下一步動作。Steady Lads的分析。
蘋果面臨日益增長的懷疑：Jefferies下調評級和目標價格
蘋果正面臨多年來最糟糕的時刻：Jefferies的下調評級加入了日益增長的悲觀聲音。分析師Edison Lee質疑該公司的創新能力和維持高價格的能力，而市場對其未來表示懷疑。
彼得·布蘭特警告：比特幣可能再次跌至58,000美元
UMAMI 投資超過 5000 萬埃及鎊於人工智慧支持的教育平台
農業與區塊鏈：對抗全球圍堵的追蹤能力保障
Pump.fun下血本：開出3萬美元月薪，和FOMO爭奪「交易網紅」
美國通脹影響美元及聯準會利率走向
中央銀行要求對超過10,000雷亞爾的加密貨幣進行24小時保留
加密貨幣卡：759百萬美元的新紀錄，遠離交易所
加密貨幣卡：2026年七月的月支出達到759百萬美元的新紀錄，主要由 USDC、USDT 和 RedotPay 推動。
GLM-5.2 價格暴跌 95%，威脅 DeepSeek 進入 AI 價格戰
Zhipu 將其 GLM-5.2 模型的價格降低了 95%，使其比 DeepSeek V4 Flash 更便宜，並引發了與代理平台的價格戰。第三方如 OpenRouter 和 StreamLake 現在以每百萬個代幣 $0.07 的入場價和 $0.22 的出場價提供代幣，而官方價格為 $1.4 和 $4.4。這一消息在社交媒體上迅速傳播，並引發了緊急警報以利用折扣。
11萬6500 rsETH被盜，抵押上限引發震撼
在KelpDAO的rsETH橋接中，11萬6500 rsETH（約2億9200萬美元，約4117億元）被盜，這一事件對去中心化金融（DeFi）貸款市場造成了震撼。Spark事先設定的保守抵押上限被評價為減緩外部資產問題擴散至貸款市場的速度的案例。
Kraken 持有一加密公司 479 顆比特幣的即時清算開關，若價格跌至 $45,094
8 月 7 日的申報將 479 顆承諾的比特幣與更高的餘額聯繫起來，使得過期的僅本金閾值可計算。
一名因$LIBRA案件被告辯稱，儲戶冒險並失敗，但並未被詐騙
加密支付卡七月使用額達7.6億美元，同比增長2.5倍
美國運通US Open休息室能否支撐AXP股價？
德意志銀行將對MicroStrategy的投資提高至8500萬美元
...
