AutoJack: Eine Webseite reicht, um KI-Agenten zu kapern
… tatsächlich macht AutoJack verkettet drei Schwächen in der MCP-WebSocket-Schnittstelle. Erstens vertraute der Socket dem lokalen Rechner (localhost) — eine Prüfung, die einen normalen Browser auf einer bösartigen Seite …