AI Radar
OpenAI исправила уязвимость AgentForger в рабочих агентах ChatGPT
Zenity Labs сообщила об уязвимости AgentForger, позволявшей через специально подготовленную ссылку создать и опубликовать вредоносного агента в рабочем пространстве ChatGPT. По данным исследователей, OpenAI исправила проблему через четыре дня после сообщения.
Атака требовала, чтобы у пользователя были права на создание агентов, а в workspace были разрешены агенты и соответствующие коннекторы. В таких условиях агент мог использовать уже подключённые корпоративные сервисы от имени жертвы.
Исследователи показали сценарии доступа к почте, чатам, календарям и файловым хранилищам, а также выполнение задач через письма атакующего. Уязвимый URL-параметр, по их данным, был удалён до публичного раскрытия.
Кейс важен для администраторов agentic-окружений: права на создание агентов, подключённые приложения и approval-процессы необходимо рассматривать как единый контур безопасности.
Почему это важно
Конкретная исправленная уязвимость демонстрирует новый класс атак: фишинг создаёт не просто скомпрометированную сессию, а автономного агента с корпоративными правами.
Первоисточники и подтверждения
Подборку проверяет редакция DSML. AI помогает дедуплицировать сигналы и готовить текст, но опубликованный выпуск остаётся редакционным продуктом, а не лентой отдельных каналов.