🚨 Alerta de seguridad: RCE en el backend del agente de IA 🔍 Causa raíz: El contenido externo controlado por el atacante ingresó al flujo de trabajo de un agente de IA minorista, permitiendo una cadena de ataque desde inyección indirecta de indicaciones → revelación de indicaciones/herramientas → RCE en el backend. 📌 Objetivo: Asistente de compras por IA de un minorista estadounidense top 3 📌 Superficie: Interfaz móvil pública 📌 Investigadores: Netanel Rubin y Dan Avraham, Rein Security 📌 Divulgación: Black Hat USA 2026 Impacto: No se requirió acceso privilegiado; la explotación pudo activarse a través de la misma interfaz utilizada por los compradores regulares. La seguridad de los agentes de IA está evolucionando más allá de la manipulación del modelo. La inyección de indicaciones ahora puede convertirse en una vía hacia una compromisión real del backend.