🚨 BitsLab 研究:一封偽造郵件就足以劫持納米機器人代理。 無需點擊、無需用戶互動、無需先前存取權限。 我們已披露 CVE-2026-33654——一種透過郵件通道鏈接身份驗證繞過的零點擊間接提示注入漏洞。 以下是其運作方式 🧵👇 https://t.co/3Fe6UxopCX