🚨 सुरक्षा चेतावनी: AI एजेंट बैकएंड RCE 🔍 मूल कारण: हमलावर-नियंत्रित बाहरी सामग्री ने एक खुदरा AI एजेंट प्रवाह में प्रवेश किया, जिससे अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन → प्रॉम्प्ट/टूल डिस्क्लोजर → बैकएंड RCE तक का हमला श्रृंखला संभव हो गई। 📌 लक्ष्य: अमेरिका के शीर्ष 3 खुदरा व्यापारियों में से एक का AI खरीदारी सहायक 📌 सतह: सार्वजनिक मोबाइल इंटरफेस 📌 शोधकर्ता: नेतानेल रुबिन और डैन अव्राहम, रेइन सुरक्षा 📌 उद्घाटन: ब्लैक हैट यूएसए 2026 प्रभाव: कोई प्राविलेज्ड एक्सेस की आवश्यकता नहीं थी — दुकानदारों द्वारा उपयोग किए जाने वाले ही इंटरफेस के माध्यम से इस दुरुपयोग को ट्रिगर किया जा सकता है। AI एजेंट सुरक्षा मॉडल हस्तक्षेप के पार बढ़ रही है। प्रॉम्प्ट इंजेक्शन अब वास्तविक बैकएंड संक्रमण का मार्ग बन सकता है।