
🚨 Nghiên cứu của BitsLab: Chỉ cần một email giả mạo là đủ để chiếm quyền điều khiển tác nhân nanobot. Không cần nhấp. Không cần tương tác người dùng. Không cần truy cập trước đó. Chúng tôi đã công bố CVE-2026-33654 — một cuộc tấn công Indirect Prompt Injection không cần nhấp kết hợp với việc vượt qua xác thực qua kênh email. Dưới đây là cách nó hoạt động 🧵👇 https://t.co/3Fe6UxopCX
