Una vulnerabilità critica nel UFO Desktop AgentOS di Microsoft mostra come un servizio MCP esposto possa diventare una porta di accesso ad alto livello di fiducia al controllo di dispositivi Android, anche quando non è richiesto alcun login.