Rantaian Eksploit AutoJack Mensasarkan Ejen Pelayaran AI
Penyelidik Microsoft menemui ancaman keselamatan baharu yang dipanggil AutoJack.
Eksploit ini menyasarkan AutoGen Studio. Ia menggunakan endpoint MCP WebSocket untuk menyerang komputer anda. Satu laman web berniat jahat sahaja boleh menjalankan arahan pada mesin anda.
Serangan ini menggunakan tiga kelemahan:
- Pintasan kepercayaan localhost.
- Tiada pengesahan pada laluan MCP.
- Pelaksanaan arahan yang tidak selamat.
Penyerang tidak memerlukan sebarang kredential. Anda hanya perlu membiarkan ejen AI memuatkan URL tertentu untuk mencetuskan serangan tersebut.
Pepijat ini muncul dalam dua binaan pra-pelancaran. Binaan ini masih tersedia. Jika anda telah memasang versi ini, sistem anda berada dalam risiko.
Semak versi AutoGen Studio anda dengan segera.
Komuniti pembelajaran pilihan: https://t.me/GyaanSetuAi