Atlassian Corrige 'RovoBlast': Falha Crítica de Injeção de Prompt Expunha Dados Corporativos

A falha RovoBlast na Atlassian Rovo é um exemplo prático e contundente de como a segurança em torno de agentes de IA corporativos ainda está em amadurecimento. A injeção de prompt, neste caso via o parâmetro rovoChatPrompt, permitiu que instruções maliciosas fossem inseridas e executadas com um único clique. O perigo é claro: dados sensíveis, que a Rovo acessa em mais de 50 plataformas (Jira, Confluence, Slack, Google Workspace, Microsoft 365, entre outros), ficaram expostos a exfiltração sem que credenciais fossem comprometidas. É um cenário de pesadelo para qualquer equipe de segurança.

A Varonis, responsável pela descoberta, demonstrou como o ResearchAgent da Rovo poderia encadear ações autônomas, buscando informações internamente e as movendo para destinos externos. Isso mostra que o risco não se limitava a um simples vazamento, mas a uma orquestração completa de exfiltração. O ataque não dependeu de jailbreaks ou técnicas complexas de "prompt surgery", sublinhando a simplicidade e a eficácia do método. A capacidade da IA de atuar de forma autônoma amplifica o "blast radius" de uma vulnerabilidade inicial, transformando um único erro em um incidente de larga escala.

Esta nova correção da Atlassian para o RovoBlast demonstra uma evolução na resposta da indústria às ameaças de injeção de prompt em agentes de IA. O CEVIU News já havia alertado sobre a gravidade destas falhas. Em 26 de fevereiro de 2026, noticiamos a SilentBridge, uma vulnerabilidade zero-click no Meta Manus que permitia injeção de prompt indireto via instruções ocultas. Em 11 de julho de 2026, cobrimos a GitLost no GitHub, outra falha de prompt injection indireto que expunha repositórios privados. Mais recentemente, em 28 de julho de 2026, reportamos a AgentForger no ChatGPT, que permitia a implantação de agentes maliciosos via parâmetros de URL. O que era um vetor de ataque emergente e preocupante, agora se materializa em uma série de incidentes reais, forçando os desenvolvedores a agir rapidamente.

A diferença agora é a confirmação de que essas vulnerabilidades não são teóricas ou restritas a ambientes de pesquisa. Elas estão sendo encontradas e corrigidas em produtos de larga escala usados por empresas, como a Atlassian Rovo. A Atlassian agindo com rapidez para emitir a correção é um sinal positivo de que o ecossistema de segurança de IA está começando a reagir de forma mais efetiva, mas o volume de descobertas indica que o problema é sistêmico. A recomendação de reduzir o escopo dos agentes de IA e limitar seus acessos, como sugerido pela Varonis e já enfatizado em nossas análises anteriores, ganha mais relevância a cada novo incidente.

A vulnerabilidade RovoBlast tem implicações sérias para a segurança corporativa e a gestão de dados. A Atlassian Rovo, por sua natureza, integra-se a um vasto ecossistema de ferramentas corporativas, o que significa que uma única falha de injeção de prompt pode abrir as portas para uma vasta gama de informações confidenciais, desde dados de projetos no Jira até documentos do Google Workspace. A exfiltração silenciosa, disfarçada de atividade legítima do assistente, dificulta a detecção e eleva o risco de um vazamento de dados de alto impacto.

Além disso, a impossibilidade de desinstalar completamente a Rovo em alguns ambientes, como mencionado pela Varonis, cria um risco residual que as empresas precisam gerenciar. Isso coloca uma pressão extra nas organizações para implementarem validação robusta de entradas e controles de segurança rigorosos, limitando o "blast radius" da IA em áreas sensíveis como recursos humanos, finanças e jurídica. O incidente reforça a necessidade de uma estratégia de cibersegurança que contemple as particularidades dos agentes de IA, indo além das práticas tradicionais.