AutoJack: KI-Agent gekapert – Host-Code-Ausführung
Microsoft enthüllt AutoJack: Ein Exploit, der KI-Agenten kapert. Eine Webseite reicht für Code-Ausführung im Host – ohne Ihre Zustimmung. So schützen Si… Was ist AutoJack? Ein Angriff, der Sie umdenken lässt Stellen Sie sich vor: Sie surfen im Web, Ihr KI-Assistent ist aktiv – und plötzlich hat ein Angreifer die Kontrolle über Ihren Rechner. Genau das ermöglicht Microsoft zufolge der Exploit namens AutoJack. Die Sicherheitsforscher beschreiben eine Angriffskette, die einen KI-Browsing-Agenten in ein Werkzeug für Remote Code Execution verwandelt. Der Angreifer lockt den Agenten auf eine präparierte Webseite. Deren JavaScript greift dann auf einen privilegierten lokalen Dienst zu – und startet einen Prozess auf dem Host. Kein Passwort, keine Warnung, kein Klick. Das ist kein theoretisches Szenario. Microsofts Forschung zeigt, wie real die Gefahr ist. AutoJack nutzt die Fähigkeiten moderner KI-Agenten aus, die im Auftrag des Nutzers Webseiten besuchen und Aktionen ausführen. Genau di...