AutoJack 暗藏致命攻击链路，一个网页可劫持 AI Agent 执行任意代码
中文摘要
微软披露 AutoJack 攻击链，利用 AutoGen Studio 漏洞使网页能劫持 AI Agent 执行任意代码。
English Summary
Microsoft disclosed AutoJack, an attack chain exploiting AutoGen Studio to hijack AI Agents and execute arbitrary code.
Original Excerpt
📌 一句话摘要 微软披露 AutoJack 攻击链，利用 AutoGen Studio 预发布版中 MCP WebSocket 的漏洞，使单个恶意网页即可劫持 AI Agent 在主机上执行任意代码。 📝 详细摘要 本文报道了微软研究人员披露的 AutoJack 攻击链。该漏洞存在于微软 AutoGen 多 Agent 框架的开源原型界面 AutoGen Studio 的预发布版本（0.4.3.dev1 和 0.4.3...