Nghiên cứu chỉ ra lỗ hổng trong lớp khung AI agent, không chỉ là prompt injection — Cloudflare Insights