Rovo, l'IA d'Atlassian, peut être piégée pour divulguer des données Jira et Confluence — sans aucun clic
La société de sécurité PromptArmor a publié une attaque « zéro clic » qui pousse Rovo, l'assistant IA d'Atlassian, à exfiltrer tout ce qu'il peut lire — tickets Jira, pages Confluence, données de connecteurs — en cachant des instructions dans du contenu que l'assistant traite ensuite, puis en lui faisant ouvrir une URL de l'attaquant complétée des données volées. PromptArmor dit avoir signalé les failles le 23 mai ; plus de deux mois après, Rovo restait vulnérable, la fuite fonctionnant même quand l'organisation désactive la recherche web. Un bug distinct « un clic », via des liens de chat Rovo piégés et signalé par un autre chercheur, a lui été corrigé côté serveur.
Pourquoi c'est importantChaque entreprise qui branche un assistant IA sur son wiki, ses tickets et ses e-mails crée le même trou : l'assistant lit du contenu contrôlé par l'attaquant avec les privilèges d'un employé, tout en disposant d'un outil capable d'appeler vers l'extérieur. Des millions d'équipes utilisent Atlassian — et un signalement resté dix semaines sans correctif illustre exactement ce que les chercheurs veulent dire quand ils répètent que l'injection de prompt n'est pas résolue.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Apple Music indiquera quand un morceau a été fait par une machine — mais c'est celui qui le publie qui décide de le dire2026-08-21Le cheval de trait bon marché de DeepSeek voit désormais — et sur les tâches d'agent qui exigent des yeux, il se dit proche du meilleur d'Anthropic
2026-08-21Stripe vient de payer 7,5 milliards pour un routeur de modèles. Quelques jours plus tard, Ramp en construit un et l'offre jusqu'en janvier.
2026-08-21L'assistant de Meta est désormais une app Mac qui lit votre écran et écrit dans n'importe quelle fenêtre — et ce qu'il voit peut entraîner le modèle
2026-08-21Un clic sur un site d'information dit désormais à Google de vous en montrer davantage — et vous restez sur la page que vous lisiez
2026-08-21