Assistente de IA Rovo, da Atlassian, pode ser induzido a vazar dados do Jira e Confluence
Duas equipes de pesquisa independentes, PromptArmor e Varonis Threat Labs, mostraram formas distintas de manipular o assistente Rovo para coletar dados do Jira e Confluence acessiveis ao usuario logado e envia-los a um servidor externo. Apenas a rota descoberta pela Varonis, batizada de RovoBlast, foi confirmada como corrigida pela Atlassian; a tecnica da PromptArmor segue com status nao confirmado apos a divulgacao.
Fonte ↗