🚨 安全警報：AI 代理後端 RCE 🔍 根本原因：攻擊者控制的外部內容進入零售 AI 代理工作流程，形成從間接提示注入 → 提示/工具洩露 → 後端 RCE 的攻擊鏈。 📌 目標：美國前三名零售商的 AI 購物助手 📌 攻擊面：公開的行動介面 📌 研究人員：Netanel Rubin 與 Dan Avraham，Rein Security 📌 披露：Black Hat USA 2026 影響：無需特權存取權限——此漏洞可透過一般消費者使用的相同介面觸發。 AI 代理的安全防護已超越模型操縱層面，提示注入現可成為通往真實後端入侵的途徑。