Bild-RAG wird zum Exfiltrationskanal: Angriff steckt die Anweisung ins Bild statt in den Prompt 2. Oktober 2026