Naalala mo pa ba noong ang mga black-hat SEO ay naglagay ng mga white-on-white na keyword sa mga web page—hindi nakikita ng mga mambabasa, nababasa ng Google—upang dayain ang ranking ng search? Ginagawa rin ngayon ng mga hacker ang parehong bagay sa mga modelo ng AI. Itinatago ng umaatake ang mga tagubilin sa loob ng isang PDF document, hindi matukoy ng modelo ang pagkakaiba sa pagitan ng mga salita ng gumagamit at ng mga itinanim, at sinusunod nito ang mga ito.
Ayon sa pahayag ng PromptArmor, ang Rovo—ang ahente ng Atlassian na kumokonekta sa Jira, Confluence, at sa iba pang bahagi ng iyong workspace—ay maaaring gawing data pipeline sa pamamagitan ng isang nilason na file. Isang biktima ang magtatanong kay Rovo na ayusin ang ilang tickets, mag-a-upload ng dokumento, at ang dokumento ay may nakatagong prompt (halimbawa, isang tagubilin na nakasulat sa transparent na kulay at font na may sukat na 1pixel).
Hindi ito nakikita ng mata, ngunit kinikilala ng isang Ahente ang text na iyon bilang isa pang text sa dokumento. Sinabi ng prompt na iyon kay Rovo na kumuha ng sensitibong data at i-paste ito sa isang URL na kontrolado ng umaatake. Tinatawag itong zero-click attack ng kumpanya. Walang approval click, at walang babala.
Ang prompt injection ay kapag may naglagay ng mga tagubilin sa nilalaman na binabasa ng isang AI, na kinukuha ito mula sa tunay nitong operator. Ang "Indirect" ay nangangahulugan lamang na ang lason ay nasa isang file o webpage sa halip na nasa chat box. Ang trabaho ni Rovo ay basahin ang mga bagay at kumilos ayon sa mga ito, kaya ang isang nakatagong linya na nagsasabing "ipadala ang kumpidensyal na tickets dito" ay nababasa ng modelo bilang isang lehitimong utos.
Sinasabi ng PromptArmor na ang pagtagas ay "nagtagumpay kahit na idine-disable ng isang organisasyon ang web search para kay Rovo. Ito ay dahil ang setting ng web search ay nabibigo na tanggalin ang tool para sa pagbubukas ng mga resulta ng search." I-off ang feature, at mananatiling bukas ang pinto.
Ang Rovo ay hindi isang tool para sa mga hobbyist. Ito ay nasa ibabaw ng pinakasensitibong data ng proyekto ng isang kumpanya, at kumikilos ito nang mag-isa. Ang mga ahente ng AI na binuo sa GPT-5 at Gemini ay nabigo na labanan ang prompt injection nang higit sa 79% ng oras sa direktang pagsubok—at ipinapakita ng Rovo ang indirect na bersyon na nakarating sa isang produkto ng enterprise na nai-ship. Ang pattern ay patuloy na umuulit sa mga ahente na kayang magbasa at kumilos na itinuturo sa maling direksyon.
Pinroseso ng Atlassian ang ulat at nagpasalamat sa PromptArmor, sabi ng kumpanya, pagkatapos ay nanahimik. Ang Rovo, ayon sa konklusyon ng PromptArmor, "nananatiling bulnerable."
"Nag-assign ang Atlassian ng case number at nagpahayag ng pasasalamat, ngunit matapos ang maraming follow-up ng PromptArmor sa loob ng mahigit dalawang buwan, walang karagdagang komunikasyon ang Atlassian, at nananatiling bulnerable si Rovo," isinulat ng kumpanya.
