🚨 Alerte sécurité : RCE du backend d’un agent IA 🔍 Cause racine : Un contenu externe contrôlé par un attaquant a été introduit dans le flux de travail d’un agent IA grand public, permettant une chaîne d’attaque depuis l’injection de prompt indirecte → divulgation de prompt/outils → RCE du backend. 📌 Cible : Assistant d’achat IA d’un des trois principaux détaillants américains 📌 Surface : Interface mobile publique 📌 Rechercheurs : Netanel Rubin et Dan Avraham, Rein Security 📌 Divulgation : Black Hat USA 2026 Impact : Aucun accès privilégié n’était requis — l’exploit pouvait être déclenché via la même interface utilisée par les clients réguliers. La sécurité des agents IA dépasse désormais la simple manipulation des modèles. L’injection de prompt peut désormais devenir une voie vers une compromission réelle du backend.