AutoJack：1つのページでAIエージェントを実行するホストにRCEを可能にする

AutoJackと呼ばれる新たなエクスプロイトチェーンがAutoGen Studioを標的にし、AIエージェントがレンダリングした悪意のあるWebページがローカルのMCP WebSocketを介してホスト上でリモートコード実行を達成する。この脆弱性は、localhostオリジンの信頼、認証の欠如、未検証のコマンド実行に起因する。Microsoftは開発ブランチで修正を行い、この欠陥はPyPIリリースには含まれていなかった。