Atlassian 的 Rovo AI 中一个名为 'RovoBlast' 的关键漏洞允许攻击者通过恶意 URL 提示从 Jira 和 Confluence 窃取数据，但 Atlassian 此后已修复该问题。另外，OpenAI 因担心其自主网络攻击的潜力，包括发现和武器化零日漏洞，已暂停其 Astra AI 模型的开发。 AI
影响 凸显了 AI 工具中潜在的安全风险，促使在部署和开发自主 AI 功能时要谨慎。
排序理由 该集群讨论了商业 AI 产品中的特定漏洞以及因安全问题暂停另一 AI 模型开发的情况，符合针对特定产品/安全问题的‘工具’类别。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
📰 ‘RovoBlast’ Flaw in Atlassian AI Enabled One-Click Data Exfiltration DEF CON: 'RovoBlast' one-click vulnerability in Atlassian's Rovo AI allowed attackers to inject malicious prompts via a URL, enabling automated data exfiltration from Jira & Confluence. Atlassian has patched t…
📰 OpenAI Pauses Astra AI Over “Critical” Autonomous Cyberattack Risks OpenAI pauses development on its advanced Astra AI model, citing 'critical' autonomous cyberattack risks. Internal evaluations found it could potentially discover and weaponize zero-day vulnerabilities without …