Бесплатные ИИ, Claude, GPT, Gemini, Qwen, Deepseek, Промты, Нейросети
IT и технологии · 10 августа 2026 г.
🛡 Уязвимость в Rovo — ИИ-агенте Atlassian (Jira, Confluence) — позволяет выводить корп...
🛡 Уязвимость в Rovo — ИИ-агенте Atlassian (Jira, Confluence) — позволяет выводить корпоративные данные через невидимый текст в PDF. Атака PromptArmor: в документ прячут инструкцию «белым по белому», агент выполняет её вместо задачи пользователя — собирает тикеты, страницы, API-ключи и уводит на свой сервер через параметры ссылки. Rovo связан с 50+ коннекторами: Bitbucket, Slack, Google Workspace, Microsoft 365. Дыру сообщили 23 мая. Atlassian отреагировала за два дня, потом игнорирует напоминания (4 июня, 29 июля) — на 5 августа уязвимость открыта. Вторую брешь (RovoBlast) закрыли 8 июля. Аналогичные инъекции работали против Copilot, GitHub Copilot и Cursor. По OWASP — главный риск для ИИ-агентов. Источник: CSO Online 🧠 Практичный ИИ