沒有釣魚、也不要求用戶輸入——只是打開一個網頁,攻擊者就能接管你電腦上的AI Agent?
微軟披露了名為AutoJack的攻擊鏈路。漏洞出現在AutoGen Studio的預發布版本中,具體出在MCP WebSocket的實現上。攻擊者只需要布置一個惡意網頁,就能劫持該平臺上運行的AI Agent,進而在宿主機上執行任意代碼。
![]()
這個過程靠什么達成?關鍵在于WebSocket通信環節缺少足夠的安全校驗,導致惡意指令可以偽裝成合法消息發送至Agent。一旦Agent接收并執行這些指令,攻擊者就相當于拿到了一個不需要人工許可的操作權限——讀取文件、啟動程序或者植入后門,都能照常進行,而用戶端只看到一個正在工作的Agent。
需要留意的是,這不是理論推演,而是微軟已經驗證過的攻擊鏈。AutoGen團隊也已著手修復。對于還在使用該預發布版本的開發者來說,這次披露意味著:別讓未加固的網絡通路卡在Agent與現實系統之間,否則一次網頁訪問就可能讓攻擊者拿到一把繞過所有界面的鑰匙。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.