AgentForger: たった1クリックでChatGPTが5分間隔のスリーパーエージェントに

Zenity Labsは、OpenAIのWorkspace Agentsにおける脆弱性「AgentForger」を明らかにした。この脆弱性は、単一の操作されたURLによって、被害者のアプリ権限を再利用して、攻撃者のコマンドを定期的に実行する完全に自律的なエージェントを生成することができた。攻撃は、エージェントビルダーのURLパラメータを悪用して、権限を「決して尋ねない」に設定し、攻撃者からの新しいタスクを5分ごとにポーリングするエージェントを自動的に公開した。 OpenAIは4日以内にこの欠陥を修正したが、Zenityは、 自律的ツールが会社の信頼境界内で動作し、従来のセキュリティツールを回避する、CSRFスタイルの新しいクラスの攻撃を代表するとして警告している。