보안기업 프롬프트아머가 아틀라시안의 AI 에이전트 로보(Rovo)에서 간접 프롬프트 인젝션 취약점을 발견해, 흰색 텍스트로 숨긴 지시문이 담긴 PDF 하나만으로 지라·컨플루언스의 민감 데이터를 탈취할 수 있음을 확인했다. 사용자가 문서 정리를 요청하면 로보가 숨겨진 지시를 실행해 관련 데이터를 URL 파라미터에 담아 공격자 서버로 전송하며, 사용자 확인이나 채팅 기록에 흔적도 남지 않는다. 조직 차원에서 웹 검색 기능을 꺼도 URL을 읽는 'UrlReadTool'은 남아 있어 방어되지 않으며, 마크다운 이미지 렌더링을 이용한 두 번째 유출 경로도 확인됐다. 프롬프트아머는 지난 5월 23일 아틀라시안에 취약점을 신고했지만 8월 5일 기준 여전히 패치되지 않은 상태다.

• •프롬프트아머가 아틀라시안 AI 에이전트 로보의 간접 프롬프트 인젠션 취약점을 공개했다.
• •흔색 텍스트로 숨긴 PDF 지시문만으로 지라·컴플루언스 데이터를 탈취할 수 있다.
• •탈취 데이터는 URL 파라미터에 담겨 공격자 서버로 전송되며 흔적이 남지 않는다.
• •웹 검색을 꺼도 URL 읽기 기능(UrlReadTool)은 남아 있어 방어되지 않는다.
• •지난 5월 23일 신고했으나 8월 5일 기준 아틀라시안은 아직 패치하지 않았다.