Das Sicherheitsunternehmen PromptArmor hat eine kritische Schwachstelle in Atlassians KI-Agent Rovo demonstriert: Durch versteckte Textanweisungen in PDFs können Angreifer den Agent dazu bringen, sensible Daten unbemerkt zu exfiltrieren. Der Angriff erfolgt ohne explizite Bestätigung durch den Nutzer und hinterlässt keine erkennbaren Spuren, was das Risiko erheblich erhöht. Dies ist ein Paradebeispiel für Prompt-Injection-Angriffe, eine wachsende Bedrohung bei der Nutzung von KI-Agenten in Enterprise-Umgebungen. Besonders relevant, da Rovo Zugriff auf geschäftskritische Systeme hat.
