
🚨 BitsLab Research: Un solo correo electrónico falsificado es suficiente para secuestrar un agente de nanobot. Sin clics. Sin interacción del usuario. Sin acceso previo. Hemos divulgado CVE-2026-33654: una Inyección Indirecta de Prompt sin clics combinada con eludir la autenticación en el canal de correo electrónico. Así funciona 🧵👇 https://t.co/3Fe6UxopCX
