
🚨 BitsLab Research: Sapat ang isang pinagmaliwanag na email upang kunin ang kontrol ng isang nanobot agent. Walang pag-click. Walang interaksyon ng gumagamit. Walang nakaraang akses. Iminungkahi namin ang CVE-2026-33654 — isang zero-click Indirect Prompt Injection na pinagsama sa Authentication Bypass sa Email Channel. Narito kung paano ito gumagana 🧵👇 https://t.co/3Fe6UxopCX
