Atlassian 的 Rovo AI 可被诱导泄露 Jira 和 Confluence 数据——零点击即可
安全公司 PromptArmor 公布了一种零点击攻击：把指令藏在 Rovo（Atlassian 的职场 AI 助手）随后会处理的内容中，再让它打开附带窃取数据的攻击者 URL，就能让它外泄其可读取的一切——Jira 工单、Confluence 页面、连接器数据。PromptArmor 称已于 5 月 23 日向 Atlassian 披露这些漏洞，但两个多月后 Rovo 仍然存在漏洞，即使组织关闭网页搜索，泄露仍然有效。另一名研究者报告的、利用特制 Rovo 聊天链接的一键漏洞已在服务器端修复。
为什么重要?每家把 AI 助手接入 wiki、工单和邮件的公司都在开出同一种形状的洞：助手以员工权限读取攻击者控制的内容，同时握有能向外发起请求的工具。数百万团队在用 Atlassian——而一份搁置十周未修补的披露，正是安全研究者所说'提示注入仍未解决'的真实写照。
在App中阅读——免费，9种语言
相关新闻
TikTok把购物机器人放进了你正在看的视频里。2026-10-06维基媒体怀疑OpenAI的智能体造成了五月的那次宕机。
2026-10-06Meta的助手给你生活里每个人都建了按小时更新的档案。
2026-10-05两名参议员要求让放任智能体黑客的高管坐牢。
2026-10-05一条命令就把苹果删掉的 AI 关闭开关找回来
2026-10-05