Atlassian Rovo вытаскивает данные в обход настроенных ограничений

Компания PromptArmor опубликовала разбор Atlassian Rovo — ИИ-помощника, встроенного в корпоративные Jira и Confluence. Проблема в том, что помощник выносит данные наружу, обходя настроенные администратором ограничения доступа.

Это типовой класс уязвимости для встроенных помощников: модель получает более широкие права, чем пользователь, от чьего имени работает, и содержимое из закрытых пространств утекает через ответ. В комментариях спорят о том, где именно граница ответственности — в правах интеграции или в самой модели.