Versteckter Text in einem PDF reicht aus, um über Atlassians KI-Agent Rovo sensible Daten zu stehlen

Atlassians KI-Agent Rovo kann durch versteckte Anweisungen in PDFs manipuliert werden, um sensible Daten aus Jira und Confluence unbemerkt an externe Server zu übermitteln – ohne Nutzerbestätigung und ohne sichtbare Spuren zu hinterlassen. Dies stellt ein erhebliches Datenschutz- und Compliance-Risiko dar, insbesondere für die Verarbeitung vertraulicher Mandanten- oder Finanzdaten. Unternehmen sollten die Sicherheitsimplikationen von KI-gestützten Dokumentenagenten überprüfen und entsprechende Schutzmaßnahmen implementieren.