AutoGen Studio 爆 AutoJack 漏洞可使惡意網頁執行本機程式

AutoGen Studio 是微軟 AutoGen 生態系中用於建立與測試多代理工作流程的開發工具；若代理程式具備網頁瀏覽能力，又能連接本機 MCP 服務，原本用來串接工具的介面就可能成為跨越網頁與作業系統的攻擊路徑，因此 AutoJack 對 AI 代理安全設計具有警示意義。

微軟研究團隊近期揭露 AutoJack，指出 AutoGen Studio 開發版本的本機 MCP WebSocket 介面曾有驗證設計缺陷。攻擊者只須誘使 AI 代理造訪惡意網頁，即可能繞過驗證並在使用者電腦執行任意程式；維護團隊已於 GitHub 主分支完成修補，但公開資訊未載明確切揭露與修補日期。