---
title: "AutoJack Saldırısı: Tek Bir Web Sayfası Yapay Zeka Ajanını Ele Geçirip Kod Çalıştırabiliyor"
url: "https://teknotayf.com/haber/autojack-saldirisi-tek-bir-web-sayfasi-yapay-zeka-ajanini-ele-gecirip-kod-calistirabiliyor"
markdown_url: "https://teknotayf.com/haber/autojack-saldirisi-tek-bir-web-sayfasi-yapay-zeka-ajanini-ele-gecirip-kod-calistirabiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 10:45:39"
updated: "2026-06-26 07:48:57"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","AutoGen Studio","Yapay Zeka Güvenlik Açığı"]
source: "The Hacker News"
---

# AutoJack Saldırısı: Tek Bir Web Sayfası Yapay Zeka Ajanını Ele Geçirip Kod Çalıştırabiliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/autojack-saldirisi-tek-bir-web-sayfasi-yapay-zeka-ajanini-ele-gecirip-kod-calistirabiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft araştırmacıları, AutoJack adını verdikleri bir saldırı zincirini detaylandırdı. Bu saldırı, bir yapay zeka tarayıcı ajanını, uzaktan kod çalıştırma aracına dönüştürerek ajanın yönlendirildiği sayfadaki JavaScript'in aynı makinedeki ayrıcalıklı bir yerel hizmete erişmesine ve ana bilgisayarda işlem başlatmasına olanak tanıyor.

- **Yayın tarihi:** 2026-06-26 10:45
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, AutoGen Studio, Yapay Zeka Güvenlik Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/autojack-attack-lets-one-web-page.html)

![AutoJack Saldırısı: Tek Bir Web Sayfası Yapay Zeka Ajanını Ele Geçirip Kod Çalıştırabiliyor](https://teknotayf.com/assets/uploads/2026/06/4f5a66124db73ed6d578a01fa909a5bc.jpg)

Microsoft araştırmacıları, AutoJack adını verdikleri bir saldırı zincirini detaylandırdı. Bu saldırı, yapay zeka tarayıcı ajanını, uzaktan kod çalıştırma için bir taşıma aracına dönüştürüyor.

Ajan, saldırganın web sayfasını yüklemeye yönlendirildiğinde, o sayfadaki JavaScript aynı makinedeki ayrıcalıklı bir yerel hizmete erişebiliyor ve ana bilgisayarda bir işlem başlatabiliyor.

Kimlik bilgisi, giriş ekranı veya ajan sayfayı yükledikten sonra kullanıcıdan başka bir etkileşim gerekmiyor. Saldırganın tek yapması gereken, ajanın sayfayı açmasını sağlamak; bunun için ekilen bir bağlantı, bir URL alanı veya bir komut enjeksiyonu yeterli olabiliyor.

Açık, Microsoft Research'in AutoGen çoklu ajan çerçevesi için açık kaynaklı prototip arayüzü olan AutoGen Studio'da bulunuyor. Bu, paketi kuran herkesi etkileyen bir hata değil; paketleme detayını doğru anlamak önemli.

**pip install autogenstudio** komutuyla yapılan basit bir kurulum, Microsoft'un incelediği 0.4.2.2 sürümü olan mevcut kararlı sürümü çekiyor ve bu sürümde Model Bağlam Protokolü (MCP) rotası bulunmuyor.

Microsoft'un, savunmasız MCP WebSocket yüzeyinin "bir PyPI sürümünde hiç yer almadığı" yönündeki ifadesinin temeli de bu. Ancak savunmasız işleyici PyPI'ye iki ön sürümde — 0.4.3.dev1 ve 0.4.3.dev2 — dahil edildi; bu sürümler MCP WebSocket sunucusunu içeriyor ve söz konusu sunucu, bir web sayfasındaki JavaScript'in sisteme sızmasına izin veriyor.

Araştırmacılar, bir tarayıcı ajanını kötü amaçlı sayfaya yönlendiren bir dizi adım belirledi. Ajan, sayfayı yükledikten sonra, yerel WebSocket sunucusuna bir mesaj gönderiyor ve bu mesaj, sistem komutlarını çalıştırmak için kullanılabiliyor.

Saldırı, ajanın sayfayı ziyaret etmesiyle başlıyor. Sayfadaki JavaScript, ajanın kimlik doğrulama gerektirmeyen WebSocket bağlantısını kullanarak AutoGen Studio MCP sunucusuna istek gönderiyor. Sunucu, bu isteği işleyerek ana bilgisayarda rastgele kod çalıştırılmasına olanak tanıyor.

Düzeltme henüz PyPI'de bir sürüm olarak yayınlanmadı. Ayrıca, kullanıcıların MCP WebSocket sunucusunu devre dışı bırakmaları veya yalnızca güvenilir ağlarda kullanmaları öneriliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/autojack-saldirisi-tek-bir-web-sayfasi-yapay-zeka-ajanini-ele-gecirip-kod-calistirabiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.