时间：2026年8月5日
地点：美国/全球（Atlassian SaaS 服务覆盖范围）
人物：Atlassian 公司；安全公司 PromptArmor 研究员
事件详情：8月5日，安全公司 PromptArmor 披露 Atlassian 旗下企业级 AI 代理 Rovo 存在严重数据外泄漏洞。攻击者可通过间接提示注入技术，诱骗 Rovo 在无需人工审批的情况下，将 Jira 工单、Confluence 文档等敏感数据传输至外部服务器。漏洞核心在于 Rovo 的 URL 检索工具未对动态生成 URL 做安全校验，即使组织关闭了 Rovo 的网页搜索功能，攻击仍可成功。PromptArmor 于5月23日向 Atlassian 提交漏洞报告，经过两个多月多次跟进未获回应，遂于8月5日公开披露。
背景：Rovo 是 Atlassian 推出的企业级 AI 代理，跨 Jira、Confluence 等产品套件运行，可读取企业内部知识库并自主执行任务。AI 代理可读取企业内部知识库并自主执行任务，这类"有记忆、有权限"的 AI 系统一旦被提示注入控制，就可能成为数据泄露的高速通道。此前 AI 安全研究多聚焦于模型输出污染，而 Rovo 事件揭示了企业 AI 代理在工具调用层的脆弱性。
影响：
- Atlassian 客户的 Jira、Confluence 敏感数据面临泄露风险
- PromptArmor 披露后 Atlassian 未及时修复，暴露企业安全响应与漏洞披露沟通的断裂
- 间接提示注入攻击无需用户交互即可触发，且可绕过传统"关闭网页搜索"的安全策略
- 企业级 AI 代理的安全模型需要从"信任提示"转向"最小权限+工具层校验"
总结：Atlassian Rovo 数据外泄漏洞暴露了企业 AI 代理在工具调用安全上的根本缺陷：当 AI 代理被赋予读取企业内部知识库的权限时，提示注入攻击可以直接转化为数据泄露事件。PromptArmor 的两个多月无响应披露过程，也反映出大型 SaaS 厂商在安全响应上的滞后。对使用 Rovo 等企业 AI 工具的团队而言，在厂商完成修复前，应评估限制 Rovo 对高敏感 Jira、Confluence 空间的访问权限。
参考来源：
- https://www.promptarmor.com/resources/atlassian-rovo-exfiltrates-data
- https://www.wired.com/story/the-most-dangerous-ai-hacking-techniques-still-have-human-input/
- https://www.wired.com/story/openai-didnt-notice-its-ai-agents-using-a-message-board-to-plan-their-hacking-spree/
- https://arstechnica.com/security/2026/08/anthropics-ai-used-fake-identities-malware-in-rogue-attack-on-github-project/
- https://www.theguardian.com/technology/2026/aug/05/meta-ai-model-hack-training
- https://www.80aj.com/hot/