Łańcuch eksploitacji AutoJack atakuje agentów przeglądania AI
Badacze Microsoftu odkryli nowe zagrożenie bezpieczeństwa o nazwie AutoJack.
Ten exploit celuje w AutoGen Studio. Wykorzystuje on punkt końcowy MCP WebSocket do ataku na Twój komputer. Pojedyncza złośliwa strona internetowa może uruchamiać polecenia na Twojej maszynie.
Atak wykorzystuje trzy słabości:
- Ominięcie zaufania do localhost.
- Brak uwierzytelniania na ścieżkach MCP.
- Niebezpieczne wykonywanie poleceń.
Atakujący nie potrzebuje żadnych danych uwierzytelniających. Wystarczy, że pozwolisz agentowi AI załadować konkretny adres URL, aby wywołać atak.
Ten błąd pojawił się w dwóch wersjach przedpremierowych. Te wersje są wciąż dostępne. Jeśli zainstalowałeś te wersje, Twój system jest zagrożony.
Natychmiast sprawdź wersję swojego AutoGen Studio.
Opcjonalna społeczność edukacyjna: https://t.me/GyaanSetuAi