**AutoJack：单个恶意网页即可远程执行代码攻击AI代理主机**

_AutoJack: A single page can RCE the host running your AI agent_

> 微软安全团队发现新型攻击链AutoJack，通过恶意网页利用AI浏览代理对本地服务的信任、缺失认证及不安全参数处理，可经由AutoGen Studio的MCP WebSocket触发主机上的任意进程执行。研究警示：当AI代理能浏览不可信内容并访问本地服务时，传统安全边界如localhost已不再安全。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-06-21 04:30（北京时间）
- **原文**：[打开原文](https://www.microsoft.com/en-us/security/blog/2026/06/18/autojack-single-page-rce-host-running-ai-agent)