Корпоративного помощника Rovo попросили разобрать задачи в Jira. Он послушно нашёл нужные тикеты, заглянул в документы Confluence и подготовил аккуратный результат. Вот только по дороге содержимое внутренних страниц могло оказаться в журналах чужого сервера — без предупреждения, отдельного подтверждения и заметных следов в чате. Исследователи PromptArmor утверждают, что обнаружили в Rovo цепочку уязвимостей, позволяющую похищать доступные помощнику данные с помощью косвенной инъекции инструкций...