🚨 Предупреждение о безопасности: Удаленное выполнение кода на бэкенде AI-агента 🔍 Причина: Злоумышленником контролируемый внешний контент был введен в рабочий процесс розничного AI-агента, что позволило реализовать цепочку атаки: косвенная инъекция промпта → раскрытие промпта/инструмента → удаленное выполнение кода на бэкенде. 📌 Цель: AI-помощник по покупкам одного из топ-3 ритейлеров США 📌 Поверхность атаки: Публичный мобильный интерфейс 📌 Исследователи: Нетанэль Рубин и Дан Авраам, Rein Security 📌 Раскрытие: Black Hat USA 2026 Влияние: Для эксплуатации не требовалось привилегированного доступа — атака могла быть запущена через тот же интерфейс, который используют обычные покупатели. Безопасность AI-агентов выходит за рамки манипуляций с моделью. Инъекция промпта теперь может стать путем к реальной компрометации бэкенда.