AutoJack：单一页面即可让 AI 代理宿主遭受远程代码执行

一种名为 AutoJack 的新型漏洞链针对 AutoGen Studio，使 AI 代理渲染的恶意网页能够通过本地 MCP WebSocket 在宿主上实现远程代码执行。该漏洞源于对本地主机来源的信任、缺失认证以及未经验证的命令执行。微软已在开发分支中修复此问题，且该漏洞从未出现在 PyPI 版本中。