Atlassian Rovo
AssessNền tảng
Trợ lý/tác nhân AI cho các sản phẩm Atlassian như Jira và Confluence.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8Hacker News·5/8/2026securityAtlassian Rovo dễ bị rò rỉ dữ liệu qua prompt injection
Các nhà nghiên cứu cho biết Atlassian Rovo có thể bị lừa bởi prompt injection gián tiếp để gửi Jira tickets và tài liệu Confluence ra URL do kẻ tấn công kiểm soát. Cuộc tấn công có thể xảy ra mà không cần xác nhận của con người và vẫn hoạt động ngay cả khi tắt web search, do cơ chế mở URL vẫn còn. PromptArmor đã báo cáo lỗi cho Atlassian từ tháng 5, nhưng đến thời điểm công bố, Rovo vẫn bị ảnh hưởng.