安全公司 PromptArmor 披露，Atlassian 的 AI 助手 Rovo 可被带有隐藏提示词的 PDF 文档劫持。攻击者可把透明颜色、1 像素字号的指令藏进文件，诱导 Rovo 收集敏感信息并粘贴到攻击者控制的 URL。PromptArmor 将其称为零点击攻击，并表示即使组织关闭了 Rovo 的网页搜索，这一泄露路径仍可能成立。