10. PromptArmor: Rovo эксфильтрует данные через инъекцию в URL
Атака использует indirect prompt injection: Rovo по команде открывает URL с прикреплёнными данными Jira и Confluence. Уязвимость работает даже при отключённом веб-поиске. PromptArmor сообщил Atlassian в мае, но за два месяца патча не вышло.