
🚨 Güvenlik Uyarısı: AI Ajanı Arka Uç RCE 🔍 Kök Neden: Saldırgan, kontrol altındaki dış içerik, bir perakende AI ajanı iş akışına girdi ve dolaylı istek enjeksiyonu → istek/araç açığa çıkarma → arka uç RCE saldırı zincirini sağladı. 📌 Hedef: ABD’nin üst 3 perakendecisinden birinin AI Alışveriş Asistanı 📌 Yüzey: Kamu mobil arayüzü 📌 Araştırmacılar: Netanel Rubin & Dan Avraham, Rein Security 📌 Açıklama: Black Hat USA 2026 Etki: Öncelikli erişime gerek yoktu — exploit, düzenli alıcıların kullandığı aynı arayüz üzerinden tetiklenebilirdi. AI ajanı güvenliği artık model manipülasyonunun ötesine geçiyor. İstek enjeksiyonu artık gerçek arka uç kompromisine yol açabiliyor.




