На конференции Black Hat USA 2026 исследователи из Zenity Labs продемонстрировали уязвимость PleaseFix, которая позволяет злоумышленникам внедрять скрытые команды в ИИ-агентов. Агенты, имеющие доступ к браузеру и личным данным, могут быть обмануты и принуждены к краже сессий, совершению покупок или утечке локальных файлов.