🚨 セキュリティアラート：AIエージェントバックエンドRCE 🔍 根本原因：攻撃者が制御する外部コンテンツが小売AIエージェントのワークフローに導入され、間接的なプロンプトインジェクション→プロンプト/ツール開示→バックエンドRCEという攻撃チェーンが可能になりました。 📌 対象：米国トップ3小売業者のAIショッピングアシスタント 📌 攻撃面：パブリックモバイルインターフェース 📌 研究者：Netanel Rubin、Dan Avraham、Rein Security 📌 公開：Black Hat USA 2026 影響：特権アクセスは不要でした。この攻撃は、一般の買い物客が使用するのと同じインターフェースからトリガー可能でした。 AIエージェントのセキュリティは、モデル操作を超えて進化しています。プロンプトインジェクションは、今や本物のバックエンド侵害への道筋となり得ます。