Pesquisadores da Microsoft detalharam uma cadeia de exploits chamada AutoJack, que transforma um agente de navegação de IA em um veículo para entrega de execução de código remoto. Ao direcionar o agente para carregar uma página da web de um atacante, o JavaScript dessa página pode alcançar um serviço local privilegiado na mesma máquina e iniciar um processo no host. Esse ataque não requer credenciais, tela de login ou interação adicional do usuário.
Detalhes Técnicos
Cadeia de Exploit: AutoJack permite que um agente de navegação de IA seja usado para executar código remoto.
Funcionamento: A exploração ocorre quando o agente é direcionado a carregar uma página da web maliciosa.
Execução de Código: O JavaScript da página maliciosa pode acessar um serviço local privilegiado e executar um processo no host.
Requisitos: Não há necessidade de credenciais, tela de login ou interação do usuário.
Recomendações
Verificar a segurança dos agentes de navegação de IA e suas interações com páginas da web.
Implementar medidas de segurança para detectar e prevenir a execução de código malicioso.
Manter os sistemas e agentes de IA atualizados com os últimos patches de segurança.
