AtlassianのAIエージェントRovoに脆弱性、PDFの隠しテキストから機密データが抽出されるリスク

脆弱性の概要

Atlassianが提供するAIエージェント「Rovo」において、深刻なセキュリティリスクが報告されました。調査の結果、PDFファイル内に意図的に隠されたテキストをAIが解析し、意図せず抽出・出力してしまう可能性が指摘されています。

発生のメカニズムと背景

本件は、組織内の知識を横断的に活用するAIエージェント「Rovo」のドキュメント解析プロセスに起因します。RAG（検索拡張生成）技術を用いる際、AIは文書内の表示可能なテキストだけでなく、メタデータや非表示属性を持つテキストも参照対象とする場合があります。この仕様を悪用し、視覚的には隠されている機密情報をAIに読み取らせることで、攻撃者は権限外のデータにアクセスできるリスクがあります。

AI開発におけるセキュリティの課題

今回の事例は、LLM（大規模言語モデル）を活用したビジネスツールにおいて、入力データの信頼性とセキュリティ境界の設計がいかに重要かを浮き彫りにしました。PDF内の隠し文字が、ユーザーのセキュリティ境界を突破する「データ漏洩経路」として機能し得る点は、AI製品開発者が直面する新たな盲点です。

今後の対策と期待

Atlassianを含むAIベンダー各社には、AIモデルのデータ処理における前処理（フィルタリング）機能の強化が求められます。文書内の不可視情報の扱いに関する厳格なアクセス制御や、AIエージェントの出力ガードレールの再設計が、今後ますます重要な開発要件となるでしょう。