Vulnerabilità critica in Rovo AI di Atlassian esposta dati aziendali

Una vulnerabilità critica in Atlassian’s Rovo AI ha permesso a un attacco non autorizzato di esporre dati aziendali, come Confluence, Jira e SharePoint, a causa di un metodo di attacco chiamato RovoBlast. L’incidente, identificato da Varonis, ha messo in luce un rischio significativo per le aziende che utilizzano l’assistente AI di Atlassian. La vulnerabilità, che richiedeva solo un link malevolo, ha permesso a un attaccante di iniettare istruzioni controllate direttamente in una sessione live di Rovo, senza necessità di jailbreak o bypass di permessi. L’attacco ha potuto esporre dati sensibili in modo automatico e senza avviso, rappresentando un rischio grave per la sicurezza aziendale.

vulnerabilità critica in rovo ai

La vulnerabilità, denominata RovoBlast, ha sfruttato un parametro URL chiamato rovoChatPrompt, che prefillava contenuti direttamente nella finestra di chat di Rovo. Questo ha permesso a un attaccante di iniettare prompt malevoli e ottenere dati interni, che sono stati poi pubblicati sul web in una singola catena automatica. L’attacco ha potuto esporre dati sensibili come pagine Confluence, ticket Jira e contenuti SharePoint, con un solo link malevolo. La ricerca di Varonis ha dimostrato che l’attacco non richiedeva catene di richieste multiple o passaggi aggiuntivi, rendendolo particolarmente pericoloso.

rischi per le aziende

La vulnerabilità ha messo in evidenza i rischi legati all’uso di sistemi AI in ambito aziendale, specialmente quando non vengono adottate misure di sicurezza adeguate. Rovo, che funziona come un layer AI su strumenti come Jira, Confluence e Slack, ha capacità di eseguire compiti autonomi, il che ha reso l’attacco possibile. I ricercatori hanno sottolineato che l’attacco è simile a un attacco di phishing, ma con un impatto maggiore a causa dell’automatizzazione. Le aziende sono quindi incoraggiate a verificare la provenienza del contenuto fornito ai loro applicativi Atlassian e a limitare l’accesso a sistemi sensibili.

Varonis ha segnalato la vulnerabilità a Atlassian, che ha risolto il problema prima della pubblicazione dei risultati. L’azienda ha raccomandato alle organizzazioni di disconnettere integrazioni non utilizzate, limitare l’accesso a dati sensibili e monitorare attivamente le attività degli assistenti AI. L’incidente ha anche sottolineato l’importanza di adottare misure preventive, non solo di rilevamento, per proteggere i dati aziendali in un contesto di crescita dell’AI.

risultati e raccomandazioni

La ricerca di Varonis, presentata al DEF CON 34, ha dimostrato come un singolo link malevolo potesse essere sufficiente per iniziare un attacco e ottenere dati sensibili. L’attacco ha sfruttato la capacità di Rovo di eseguire ricerche web e navigare tra diversi siti, senza intervento dell’utente. I ricercatori hanno anche sottolineato che l’attacco non richiedeva alcun passaggio aggiuntivo, rendendolo particolarmente pericoloso. L’azienda Atlassian ha confermato che la sicurezza dei dati dei clienti è la priorità assoluta e sta collaborando con i clienti per implementare controlli protettivi.

Le aziende sono quindi incoraggiate a adottare misure preventive, come limitare l’accesso a sistemi sensibili e monitorare le attività degli assistenti AI. La vulnerabilità ha anche messo in luce l’importanza di adottare strategie di sicurezza che tengano conto del rischio associato all’uso di sistemi AI, non solo di rilevamento. La ricerca di Varonis ha anche evidenziato come questo tipo di attacco possa colpire non solo Atlassian, ma anche altri sistemi AI, rappresentando un rischio più ampio per l’industria.