先了解这件事
PromptArmor 披露 Atlassian Rovo AI 存在间接提示词注入漏洞,可跨租户外传 Jira 工单和 Confluence 文档,且无需人工批准。
最新进展
PromptArmor 披露 Atlassian Rovo AI 可被间接提示词注入窃取 Jira 与 Confluence 数据
事件进展1
PromptArmor 发布研究:Atlassian Rovo AI 可经间接提示注入绕过控制泄露 Jira/Confluence 数据,禁用网页搜索仍可绕过;5 月 23 日已披露但 Atlassian 未回应,漏洞仍未修复
PromptArmor:Threat Intelligence:PromptArmor 披露 Atlassian Rovo AI 可被间接提示词注入窃取 Jira 与 Confluence 数据