🚨 Попередження про безпеку: RCE у бекенді AI-агенту 🔍 Причина: Зловмисник — керований зовнішній контент потрапив у робочий процес роздрібного AI-агента, що дозволив ланцюжок атак: непряма ін’єкція промпту → розкриття промпту/інструменту → RCE бекенду. 📌 Мета: AI-помічник для покупок одного з топ-3 ритейлерів США 📌 Поверхня атаки: Публічний мобільний інтерфейс 📌 Дослідники: Нетанель Рубін та Дан Авраам, Rein Security 📌 Розкриття: Black Hat USA 2026 Вплив: Не було необхідно отримати привілейований доступ — експлойт можна було запустити через той самий інтерфейс, який використовують звичайні покупці. Безпека AI-агентів виходить за межі маніпуляції моделлю. Ін’єкція промпту тепер може стати шляхом до реального компрометування бекенду.