AutoJack – A Single Web Page Can Hijack Your AI Agent to Execute Malicious Code
20/06/2026-06:23 20/06/2026-06:25 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical exploit chain dubbed AutoJack that allows a single malicious web page to hijack Microsoft’s AutoGen Studio browsing agent and execute arbitrary code on the host machine without any user interaction beyond submitting a URL. AutoJack is a th
סיכום מאמרפרצת אבטחה קריטית בשם AutoJack מאפשרת לדף אינטרנט זדוני יחיד להשתלט על סוכן הגלישה של Microsoft's AutoGen Studio ולהריץ קוד שרירותי על המכונה המארחת ללא כל אינטראקציה של המשתמש מעבר להזנת כתובת URL. הפרצה, שנחשבת לחמורה, מאפשרת לתוקפים להפעיל קוד זדוני על המחשב של הקורבן מבלי שהוא ידע על כך. AutoJack משתמש בשרשרת של פגיעויות כדי להשתלט על הסוכן ולבצע פעולות זדוניות. הפרצה הזו מדגישה את הסיכונים הכרוכים בשימוש בסוכנים אוטונומיים וביכולתם לבצע פעולות ללא פיקוח. Microsoft טרם פרסמה תיקון רשמי לפרצה, והמשתמשים נדרשים לנקוט באמצעי זהירות כדי למנוע ניצול של הפרצה. הפרטים על הפרצה מדגישים את החשיבות של אבטחת סוכנים אוטונומיים ומניעת ניצול לרעה שלהם.
