𝗟𝗮 𝗰𝗮𝗱𝗲𝗻𝗮 𝗱𝗲 𝗲𝘅𝗽𝗹𝗼𝗶𝘁𝘀 𝗔𝘂𝘁𝗼𝗝𝗮𝗰𝗸 𝘁𝗲𝗻𝗲 𝗰𝗼𝗺𝗼 𝗼𝗯𝗷𝗲𝘁𝗶𝘃𝗼 𝗮 𝗹𝗼𝘀 𝗮𝗴𝗲𝗻𝘁𝗲𝘀 𝗱𝗲 𝗻𝗮𝘃𝗲𝗴𝗮𝗰𝗶ó𝗻 𝗱𝗲 𝗜𝗔

Investigadores de Microsoft han descubierto una nueva amenaza de seguridad llamada AutoJack.

Este exploit tiene como objetivo AutoGen Studio. Utiliza un endpoint de WebSocket de MCP para atacar su ordenador. Una sola página web maliciosa puede ejecutar comandos en su máquina.

El ataque utiliza tres vulnerabilidades:

  • Una elusión de la confianza en localhost.
  • Falta de autenticación en las rutas de MCP.
  • Ejecución de comandos insegura.

El atacante no necesita credenciales. Solo hace falta permitir que el agente de IA cargue una URL específica para activar el ataque.

Este error apareció en dos versiones preliminares. Estas versiones aún están disponibles. Si instaló estas versiones, su sistema está en riesgo.

Compruebe sus versiones de AutoGen Studio de inmediato.

Fuente: https://gridthegrey.com/posts/autojack-exploit-chain-turns-ai-browsing-agent-into-remote-code-execution-vector/

Comunidad de aprendizaje opcional: https://t.me/GyaanSetuAi