🚨 Alerta de Segurança: RCE no Backend do Agente de IA 🔍 Causa Raiz: Conteúdo externo controlado pelo atacante entrou no fluxo de trabalho de um agente de IA varejista, permitindo uma cadeia de ataque desde injeção indireta de prompt → divulgação de prompt/ferramenta → RCE no backend. 📌 Alvo: Assistente de Compras de IA de um dos 3 principais varejistas dos EUA 📌 Superfície: Interface móvel pública 📌 Pesquisadores: Netanel Rubin & Dan Avraham, Rein Security 📌 Divulgação: Black Hat USA 2026 Impacto: Nenhum acesso privilegiado foi necessário — a exploração poderia ser acionada através da mesma interface usada por compradores comuns. A segurança de agentes de IA está indo além da manipulação do modelo. A injeção de prompt agora pode se tornar um caminho para comprometimento real do backend.