Ланцюжок експлойтів AutoJack націлений на ШІ-агентів для перегляду вебсторінок

Дослідники Microsoft виявили нову загрозу безпеці під назвою AutoJack.

Цей експлойт націлений на AutoGen Studio. Він використовує MCP WebSocket endpoint для атаки на ваш комп'ютер. Одна лише шкідлива вебсторінка може виконувати команди на вашій машині.

Атака використовує три вразливості:

  • Обхід довіри до localhost.
  • Відсутність автентифікації на шляхах MCP.
  • Небезпечне виконання команд.

Зловмиснику не потрібні облікові дані. Вам достатньо дозволити ШІ-агенту завантажити певне URL-адресу, щоб спровокувати атаку.

Ця помилка з'явилася у двох попередніх збірках (pre-release builds). Ці збірки все ще доступні. Якщо ви встановили ці версії, ваша система перебуває під загрозою.

Негайно перевірте версії вашого AutoGen Studio.

Джерело: https://gridthegrey.com/posts/autojack-exploit-chain-turns-ai-browsing-agent-into-remote-code-execution-vector/

Додаткова спільнота для навчання: https://t.me/GyaanSetuAi