🚨 Alerta sa Seguridad: RCE ng Backend ng AI Agent 🔍 Dahilan: Ang isang mananakop na may kontrol sa panlabas na nilalaman ay pumasok sa isang workflow ng AI agent para sa mga mamimili, na nagpapahintulot sa isang serye ng pag-atake mula sa indirektong prompt injection → pagkakabukas ng prompt/tool → backend RCE. 📌 Layunin: AI Shopping Assistant ng isang Top 3 na retailer sa Amerika 📌 Surface: Pampublikong mobile interface 📌 Mga Mananaliksik: Netanel Rubin at Dan Avraham, Rein Security 📌 Pagpapahayag: Black Hat USA 2026 Epekto: Walang kinakailangang privileged access — maaaring i-trigger ang exploit sa pamamagitan ng parehong interface na ginagamit ng mga karaniwang mamimili. Ang seguridad ng AI agent ay umiiwas sa pagpapabago ng model. Ang prompt injection ay maaari na ngayong maging daan patungo sa tunay na pagkakasira ng backend.