🚨 Cảnh báo bảo mật: RCE nền tảng AI Agent 🔍 Nguyên nhân gốc: Nội dung bên ngoài do kẻ tấn công kiểm soát đã xâm nhập vào quy trình AI agent bán lẻ, tạo ra chuỗi tấn công từ việc tiêm prompt gián tiếp → tiết lộ prompt/công cụ → RCE nền tảng. 📌 Mục tiêu: Trợ lý mua sắm AI của một trong 3 nhà bán lẻ hàng đầu Hoa Kỳ 📌 Bề mặt tấn công: Giao diện di động công khai 📌 Các nhà nghiên cứu: Netanel Rubin & Dan Avraham, Rein Security 📌 Công bố: Black Hat USA 2026 Tác động: Không cần quyền truy cập đặc quyền — lỗ hổng có thể được kích hoạt thông qua cùng giao diện mà người mua sắm thông thường sử dụng. Bảo mật AI agent đang tiến xa hơn việc thao túng mô hình. Tiêm prompt giờ đây có thể trở thành con đường dẫn đến xâm phạm thực sự nền tảng.