🚨 সিকিউরিটি অ্যালার্ট: এআই এজেন্ট ব্যাকএন্ড আরসিই 🔍 মূল কারণ: আক্রমণকারী-নিয়ন্ত্রিত বাহ্যিক কন্টেন্ট একটি রিটেইল এআই এজেন্ট ওয়ার্কফ্লোতে প্রবেশ করেছিল, যা অপরোক্ষ প্রম্পট ইঞ্জেকশন → প্রম্পট/টুল ডিসক্লোজার → ব্যাকএন্ড আরসিই-এর একটি আক্রমণ চেইনকে সক্ষম করেছিল। 📌 লক্ষ্য: একটি শীর্ষ ৩ মার্কিন রিটেইলারের এআই শপিং সহায়ক 📌 পৃষ্ঠা: পাবলিক মোবাইল ইন্টারফেস 📌 গবেষক: নেতানেল রুবিন এবং দান আভরাহাম, রিইন সিকিউরিটি 📌 প্রকাশ: ব্ল্যাক হ্যাট ইউএসএ ২০২৬ প্রভাব: কোনও প্রিভিলেজড অ্যাকসেসের প্রয়োজন হয়নি — একই ইন্টারফেসের মাধ্যমেই, যা সাধারণ ক্রেতাদের দ্বারা ব্যবহৃত হয়, এই এক্সপloit-টি ট্রিগার করা যেত। এআই এজেন্ট সিকিউরিটি এখন মডেল ম্যানিপুলেশনের বাইরে চলেছে। প্রম্পট ইঞ্জেকশন এখন বাস্তব ব্যাকএন্ড কমপ্রোমাইজের একটি পথে পরিণত হতে পারে।
