工具 2026-08-06

Atlassian 的 Rovo AI 可被诱导泄露 Jira 和 Confluence 数据——零点击即可

安全公司 PromptArmor 公布了一种零点击攻击：把指令藏在 Rovo（Atlassian 的职场 AI 助手）随后会处理的内容中，再让它打开附带窃取数据的攻击者 URL，就能让它外泄其可读取的一切——Jira 工单、Confluence 页面、连接器数据。PromptArmor 称已于 5 月 23 日向 Atlassian 披露这些漏洞，但两个多月后 Rovo 仍然存在漏洞，即使组织关闭网页搜索，泄露仍然有效。另一名研究者报告的、利用特制 Rovo 聊天链接的一键漏洞已在服务器端修复。

为什么重要?每家把 AI 助手接入 wiki、工单和邮件的公司都在开出同一种形状的洞：助手以员工权限读取攻击者控制的内容，同时握有能向外发起请求的工具。数百万团队在用 Atlassian——而一份搁置十周未修补的披露，正是安全研究者所说'提示注入仍未解决'的真实写照。

#AI智能体

✓ 已核实 · 2个来源

在App中阅读——免费，9种语言

Atlassian 的 Rovo AI 可被诱导泄露 Jira 和 Confluence 数据——零点击即可

相关新闻