OpenAI Workspace Agents 漏洞：一个 ChatGPT 链接即可创建恶意 AI 智能体
One tampered ChatGPT link could spawn a rogue AI agent that took orders from an attacker every five minutes
AI 导读安全公司 Zenity Labs 发现 OpenAI Workspace Agents 存在“AgentForger”漏洞，攻击者发送一个含恶意提示词的 ChatGPT 链接，即可在受害者账户下创建自主 AI 智能体。该智能体继承受害者身份和已授权应用权限，绕过安全审批，并设置每五分钟运行一次的定时任务，从攻击者邮箱获取指令执行。OpenAI 在四天内修复了该漏洞。
来源：The Decoder：AI News · the-decoder.com
事件后续1
查看事件全部- OpenAI Workspace Agents 漏洞：一个 ChatGPT 链接即可创建恶意 AI 智能体The Decoder：AI News · 7 月 24 日