
🚨 Awas Keselamatan: RCE Latar Belakang Agen AI 🔍 Punca Utama: Kandungan luaran yang dikawal penyerang memasuki alur kerja agen AI eceran, membolehkan rantai serangan daripada suntikan arahan tidak langsung → pengungkapan arahan/alat → RCE latar belakang. 📌 Sasaran: Asisten Belian AI pengecer teratas AS 📌 Permukaan: Antaramuka mudah alih awam 📌 Penyelidik: Netanel Rubin & Dan Avraham, Rein Security 📌 Pengungkapan: Black Hat USA 2026 Kesan: Tiada akses istimewa diperlukan — eksploit boleh dipicu melalui antaramuka yang sama yang digunakan oleh pembeli biasa. Keselamatan agen AI bergerak melampaui manipulasi model. Suntikan arahan kini boleh menjadi jalan kepada kompromi latar belakang sebenar.




