ZONE.CI 全球网

微软研究人员披露AutoJack攻击链，可利用AI浏览Agent加载恶意网页实现远程代码执行。漏洞存在于AutoGenStudio预发布版本的MCPWebSocket处理程序，攻击者通过诱导Agent访问恶意URL即可在主机执行任意命令。当前稳定版不受影响，预发布版本用户需手动拉取GitHub修复代码或采用容器隔离等缓解措施。

本文详细解析了HatiAI渗透测试系统的三层架构（用户交互层、智能调度层、工具执行层），重点介绍了MiniMaxLLM决策引擎、HexStrikeMCP工具集成平台和RAG知识库三大核心组件，并阐述了Redis进度追踪、WebSocket流式推送、Elasticsearch审计日志等辅助系统设计。文章通过具体代码示例展示了系统如何实现LLM驱动的自动化渗透测试流程，为AI安全应用提供了可参考的工程实践方案。

文章披露AutoGenStudio框架中的AutoJack漏洞利用链，恶意网页可通过浏览智能体绕过localhost信任边界，直连未鉴权的MCPWebSocket服务，在主机上执行任意命令。攻击无需用户交互，仅需诱导智能体访问恶意页面。漏洞涉及来源验证缺失、认证中间件豁免路径、命令注入三重缺陷。建议加强本地服务鉴权、严格验证WebSocket来源、对MCP参数实施白名单过滤。

LeoAI是一款面向红队的后渗透管理平台，结合AIAgent能力实现自动化渗透测试。平台提供175个原子工具和8个预设技能，覆盖侦察、提权、凭据收集等场景；支持三种通信协议和四种隧道模式，内置18种中间件内存马生成能力；v0.0.6版本优化了空闲容器支持等实战痛点。文档包含Docker部署指南和典型使用场景说明。

Curlv8.21.0版本于2026年6月24日发布，修复了18个安全漏洞创单版本修复记录，其中多数由AI模型发现。新增HTTP/3代理支持、命名通配符上传功能，强化SSH验证与WebSocket隧道能力，优化连接复用与Cookie安全协议。开发团队强烈建议用户尽快升级以确保安全。

ZnScreen是一款跨平台实时屏幕共享工具，支持Linux、macOS和Windows系统。其核心特性包括零外部依赖、极低延迟、背压保护、fan-out广播和随机密码安全机制。工具采用ffmpegMJPEG硬件编码结合WebSocket传输，提供15-30fps可调帧率，支持自定义监听地址端口，并附带详细命令行参数说明与各平台部署指南。

文档分析了OpenAICodex桌面端消耗150GB月流量和4.8TB硬盘写入量的现象，指出其架构采用WebSocket长连接、云端沙盒执行和常驻后台服务导致高资源占用。通过与轻量级终端工具ClaudeCode的对比，揭示AI编程工具日益重量级化的趋势，并探讨了重架构与轻架构各自的优劣及混合使用场景。

Hx0鹰眼是一款浏览器原生扩展，将传统代理工具的HTTP/WebSocket抓包、拦截改包、重放、Fuzz、敏感信息检测、暗链扫描及AI审计等能力集成至侧边栏。其零代理架构与同源会话一致性降低了使用门槛。社区版满足基础测试，专业版提供深度渗透与AI自动化功能。

俄罗斯高级持续性威胁组织Turla针对乌克兰政府机构和军方部署新型后门StockStay，该后门采用.NET框架模块化设计，伪装成股票行情工具或PDF阅读器以降低检测概率，通过加密WebSocket通信实现隐蔽数据传输，并利用乌克兰境内被攻陷的合法服务器作为分发基础设施。安全专家建议加强电子邮件防护、部署EDR系统并监测异常WebSocket通信以提升检测能力。

ApacheCamel修复了四个高危漏洞，包括三个标头注入漏洞（CVE-2026-55994、CVE-2026-55993、CVE-2026-46726）和一个Keycloak身份验证绕过漏洞（CVE-2026-53913）。标头注入可导致SSRF和机密泄露，Keycloak绕过可能引发RCE。受影响版本广泛，建议升级至4.21.0或应用临时缓解措施如移除Camel控制标头。

本文探讨了Go实现千万级WebSocket消息推送服务的架构设计，指出核心难点在于连接管理、消息推送和背压处理而非单纯增加机器。关键方案包括：将链路拆分为业务服务、消息队列和网关三层；使用分片减少锁竞争；采用单写协程保证消息顺序；设置有限发送队列防止OOM；通过用户ID分区路由并处理慢客户端。建议监控连接数、队列满、写超时等指标以定位问题。

本周高级威胁情报涵盖多个攻击团伙活动，包括MirageKitten针对中东非洲的新恶意软件、AngrySpark与OperationTriangulation基础设施关联、反驳Seedworm归因、BlueNoroffClickFix套件分析、TAG-195模块化MaaS升级及LAUNDRYBEAR针对Zimbra的钓鱼活动。攻击行动涉及npm供应链攻击、FastJson零日漏洞利用、SourTrade恶意广告及HermesAI代理攻击。建议关注漏洞修复、加强供应链安全及防范钓鱼攻击。

本文介绍JsRpc工具与mitmproxy、Burp联动实现加密自动化渗透测试。JsRpc基于WebSocket实现浏览器与本地Go服务端通信，通过注入JS脚本调用浏览器原生环境执行加密函数，避免Node.js补环境。实战演示了在加密靶场中分析AES加密、注入JsRpc环境并动态注册函数，最终实现自动化调用加密函数。该方法可简化JS逆向中的加密处理流程，提升渗透测试效率。

lazyown是开源C2框架，两端齐全且AI代理驾驶实装，但规避能力如睡眠混淆、多传输、BOF等仅服务端配置层有，implant未实现。密码学弱，无身份认证，自动化激进，rootkit链有开发残留。蓝队应关注AI操作C2的新检测面，可按网络层、主机层、行为层防御，建议隔离环境采集样本并部署检测规则。

本文介绍思科Talos披露的UAT-11985钓鱼活动，攻击者冒用台湾研究机构名义发送活动邀请邮件，利用仿冒Google登录页的中间人攻击实时转发密码和MFA验证码，并通过海报二维码扩大攻击面。文章提供三个排查线索和账号被入侵后的处置步骤，强调检查转发规则和会话撤销。

BurpMCP-Ultra是一款功能远超官方组件的专业BurpMCP插件，提供WebSocket全生命周期测试、自定义扫描规则、OOB外带检测等137种工具，支持竞态条件测试、认证差异对比、内联模糊测试等高级功能。该工具通过可视化面板实时监控测试状态，并依托MCP协议实现与AI客户端的无缝对接，可自动化完成漏洞扫描、差异对比和报告生成，适用于渗透测试、红蓝对抗等实战场景。

本文详细剖析了AI驱动的渗透测试系统从用户输入到生成报告的完整工作流程，包括API接收、Orchestrator调度、信息收集、ReAct决策循环三大攻击路径执行等核心环节。系统通过LLM动态决策选择工具调用、技能攻击或RAG查询方式，结合MCP客户端在KaliVM执行扫描，并实时通过WebSocket推送漏洞发现进度。文档提供了具体代码锚点与容错机制设计，具备完整的技术复现指导价值。

微软研究人员披露AutoJack攻击链，可利用AI浏览Agent加载恶意网页实现远程代码执行。漏洞存在于AutoGenStudio预发布版本的MCPWebSocket处理程序，攻击者通过诱导Agent访问恶意URL即可在主机执行任意命令。当前稳定版不受影响，预发布版本用户需手动拉取GitHub修复代码或采用容器隔离等缓解措施。

文档揭示了AutoGenStudio框架中的AutoJack漏洞利用链，该漏洞允许恶意网页通过浏览代理绕过localhost信任边界，在宿主系统执行任意命令。攻击链涉及来源白名单绕过、认证缺失和命令注入三个关键问题，最终导致远程代码执行。微软已通过服务器端参数绑定和认证加固修复该漏洞，强调代理框架需严格隔离浏览功能与特权服务。

文章披露AutoGenStudio框架中的AutoJack漏洞利用链，恶意网页可通过浏览智能体绕过localhost信任边界，直连未鉴权的MCPWebSocket服务，在主机上执行任意命令。攻击无需用户交互，仅需诱导智能体访问恶意页面。漏洞涉及来源验证缺失、认证中间件豁免路径、命令注入三重缺陷。建议加强本地服务鉴权、严格验证WebSocket来源、对MCP参数实施白名单过滤。

ZnScreen是一款跨平台实时屏幕共享工具，支持Linux、macOS和Windows系统。其核心特性包括零外部依赖、极低延迟、背压保护、fan-out广播和随机密码安全机制。工具采用ffmpegMJPEG硬件编码结合WebSocket传输，提供15-30fps可调帧率，支持自定义监听地址端口，并附带详细命令行参数说明与各平台部署指南。

文档分析了OpenAICodex桌面端消耗150GB月流量和4.8TB硬盘写入量的现象，指出其架构采用WebSocket长连接、云端沙盒执行和常驻后台服务导致高资源占用。通过与轻量级终端工具ClaudeCode的对比，揭示AI编程工具日益重量级化的趋势，并探讨了重架构与轻架构各自的优劣及混合使用场景。

俄罗斯APT组织Turla自2022年12月起持续开发部署名为STOCKSTAY的.NET后门，主要针对乌克兰政府、军事单位及意大利外交实体进行长期网络间谍活动。该后门采用模块化设计，通过安全WebSocket与C2通信，利用WM\\_COPYDATA实现进程间通信，并伪装成股票查看器、PDF阅读器等普通应用以规避检测。攻击者通过钓鱼邮件、恶意RDP配置及利用WinRAR漏洞（CVE-2025-8088）进行初始入侵，仅在办公时段运行以降低告警。STOCKSTAY与Turla此前使用的KAZUAR工具

Hx0鹰眼是一款浏览器原生扩展，将传统代理工具的HTTP/WebSocket抓包、拦截改包、重放、Fuzz、敏感信息检测、暗链扫描及AI审计等能力集成至侧边栏。其零代理架构与同源会话一致性降低了使用门槛。社区版满足基础测试，专业版提供深度渗透与AI自动化功能。

俄罗斯高级持续性威胁组织Turla针对乌克兰政府机构和军方部署新型后门StockStay，该后门采用.NET框架模块化设计，伪装成股票行情工具或PDF阅读器以降低检测概率，通过加密WebSocket通信实现隐蔽数据传输，并利用乌克兰境内被攻陷的合法服务器作为分发基础设施。安全专家建议加强电子邮件防护、部署EDR系统并监测异常WebSocket通信以提升检测能力。