🚨 Peringatan Keamanan: RCE Backend Agen AI 🔍 Penyebab Utama: Konten eksternal yang dikendalikan penyerang memasuki alur kerja agen AI ritel, memungkinkan rantai serangan dari prompt injection tidak langsung → pengungkapan prompt/alat → RCE backend. 📌 Target: Asisten Belanja AI dari retailer teratas ketiga di AS 📌 Permukaan: Antarmuka seluler publik 📌 Peneliti: Netanel Rubin & Dan Avraham, Rein Security 📌 Pengungkapan: Black Hat USA 2026 Dampak: Tidak diperlukan akses istimewa — eksploit dapat dipicu melalui antarmuka yang sama yang digunakan oleh pembeli biasa. Keamanan agen AI kini melampaui manipulasi model. Prompt injection kini dapat menjadi jalur menuju kompromi backend nyata.