El asistente Rovo de Atlassian puede ser engañado para filtrar datos de Jira y Confluence — sin un solo clic
La firma de seguridad PromptArmor publicó un ataque de cero clics que hace que Rovo, el asistente de IA laboral de Atlassian, exfiltre todo lo que puede leer — tickets de Jira, páginas de Confluence, datos de conectores — ocultando instrucciones en contenido que el asistente procesa después y haciéndole abrir una URL del atacante con los datos robados añadidos. PromptArmor dice que reveló los fallos el 23 de mayo y que, más de dos meses después, Rovo seguía vulnerable; la filtración funciona incluso cuando la organización desactiva la búsqueda web. Un fallo distinto de un clic, mediante enlaces de chat de Rovo manipulados y reportado por otro investigador, ya fue corregido en el servidor.
Por qué importaCada empresa que conecta un asistente de IA a su wiki, sus tickets y su correo crea el mismo tipo de agujero: el asistente lee contenido controlado por el atacante con privilegios de empleado y dispone de una herramienta capaz de llamar al exterior. Millones de equipos usan Atlassian — y una revelación sin parchear durante diez semanas es exactamente lo que los investigadores quieren decir cuando afirman que la inyección de prompts sigue sin resolverse.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
Apple Music dirá cuándo una canción la hizo una máquina — pero quien la sube decide si lo declara2026-08-21El caballo de batalla barato de DeepSeek ya ve — y en tareas de agente que exigen ojos dice acercarse a lo mejor de Anthropic
2026-08-21Stripe acaba de pagar 7.500 millones por un enrutador de modelos. Días después Ramp construyó uno y lo regala hasta enero.
2026-08-21El asistente de Meta es ya una app de Mac que lee tu pantalla y escribe en cualquier ventana — y lo que ve puede entrenar el modelo
2026-08-21Un clic en un medio le dice ahora a Google que te enseñe más de él — y tú no te mueves de la página que estabas leyendo
2026-08-21