Microsoft 연구원들이 AutoGen Studio의 프리릴리스(pre-release) 빌드에 영향을 미치는 'AutoJack'이라는 이름의 심각한 익스플로잇 체인(exploit chain)을 발견했습니다. 이 취약점은 AI 브라우징 에이전트가 악성 웹 페이지를 방문할 때, 권한이 부여된 로컬 Model Context Protocol (MCP) WebSocket 서비스를 악용하여 호스트 머신에서 임의의 코드를 실행할 수 있게 합니다. 이는 머신에서 실행 중인 에이전트가 'localhost'로 취급되어, 내재된 신뢰를 상속받고 잘못 구성된 인증 미들웨어(authentication middleware)를 우회하기 때문에 보안 경계를 무너뜨립니다.

이 결함은 인증되지 않은 MCP 핸들러를 포함하고 있던 AutoGen Studio 버전 0.4.3.dev1 및 0.4.3.dev2에 특이적으로 나타납니다. 안정적인 PyPI 릴리스(0.4.2.2)는 영향을 받지 않지만, 개발 빌드 사용자들은 GitHub 리포지토리(commit b047730)에서 최신 보안 강화 패치를 가져올 것을 권고받습니다. Microsoft는 AI 에이전트가 웹을 탐색하고 로컬 서비스에 접근하는 자율성을 더 많이 얻게 됨에 따라, 전통적인 'localhost' 신뢰 경계는 강력한 인증 및 명령 허용 목록(command allowlisting)으로 대체되어야 한다고 강조합니다.

전체 기사 읽기