Łańcuch eksploitacji AutoJack atakuje agentów przeglądania AI

Badacze Microsoftu odkryli nowe zagrożenie bezpieczeństwa o nazwie AutoJack.

Ten exploit celuje w AutoGen Studio. Wykorzystuje on punkt końcowy MCP WebSocket do ataku na Twój komputer. Pojedyncza złośliwa strona internetowa może uruchamiać polecenia na Twojej maszynie.

Atak wykorzystuje trzy słabości:

  • Ominięcie zaufania do localhost.
  • Brak uwierzytelniania na ścieżkach MCP.
  • Niebezpieczne wykonywanie poleceń.

Atakujący nie potrzebuje żadnych danych uwierzytelniających. Wystarczy, że pozwolisz agentowi AI załadować konkretny adres URL, aby wywołać atak.

Ten błąd pojawił się w dwóch wersjach przedpremierowych. Te wersje są wciąż dostępne. Jeśli zainstalowałeś te wersje, Twój system jest zagrożony.

Natychmiast sprawdź wersję swojego AutoGen Studio.

Źródło: https://gridthegrey.com/posts/autojack-exploit-chain-turns-ai-browsing-agent-into-remote-code-execution-vector/

Opcjonalna społeczność edukacyjna: https://t.me/GyaanSetuAi