سیکیورٹی فرم PromptArmor نے انکشاف کیا کہ ایٹلاسیئن کے رووو AI ایجنٹ میں کمزوریاں ہیں جو بالواسطہ پرامپٹ انجیکشن کے ذریعے پورے ایٹلاسیئن ٹیننٹ سے ڈیٹا نکالنے کی اجازت دیتی ہیں، بغیر انسانی منظوری کے۔ حملہ رووو کے URL بازیافت ٹول کا استحصال کرتا ہے، جس میں متحرک طور پر بنائے گئے URLs کے خلاف تحفظ نہیں ہے، جس سے Jira ٹکٹوں اور Confluence دستاویزات کا حساس ڈیٹا حملہ آور کے URL میں شامل ہو کر ان کی سائٹ پر لاگ ہو سکتا ہے۔ یہ اس وقت بھی کامیاب ہوتا ہے جب پوری تنظیم میں ویب سرچ غیر فعال ہو، کیونکہ ترتیب سرچ نتائج کھولنے کے ٹول کو ہٹانے میں ناکام رہتی ہے۔ PromptArmor نے 23 مئی کو ایٹلاسیئن کو مسائل کی اطلاع دی؛ ایٹلاسیئن نے اعتراف کیا اور کیس نمبر تفویض کیا لیکن دو ماہ سے زیادہ فالو اپ کے بعد مزید رابطہ نہیں کیا، جس سے رووو کمزور رہ گیا۔ حملہ کسی بھی ڈیٹا کو نکال سکتا ہے جس تک ایجنٹ رسائی رکھتا ہ
