در حال بارگذاری
تمام نوشتههای برچسبخورده با "AutoGen Studio مایکروسافت"
زنجیره آسیبپذیریای با نام AutoJack در رابط AutoGen Studio مایکروسافت برای نمونهسازی عوامل هوش مصنوعی، میتوانست به مهاجمان اجازه دهد تنها با بازدید از یک صفحه وب مخرب، یک عامل را دستکاری کرده و دستورات دلخواه را روی سیستم میزبان آن اجرا کنند.
محققان مایکروسافت یک زنجیره اکسپلویت به نام AutoJack را شرح دادهاند که یک عامل مرورگر هوش مصنوعی را به وسیلهای برای اجرای کد از راه دور تبدیل میکند. با هدایت عامل به بارگذاری صفحه وب مهاجم، جاوااسکریپت آن صفحه میتواند به یک سرویس محلی دارای امتیاز در همان دستگاه دسترسی پیدا کرده و یک فرآیند را در سیستم میزبان اجرا کند، بدون نیاز به اعتبارنامه، صفحه ورود یا تعامل بیشتر کاربر.
