AgentForger: 클릭 한 번으로 ChatGPT가 5분 간격 잠복 에이전트가 된 사연

Zenity Labs는 OpenAI의 워크스페이스 에이전트에서 'AgentForger'라는 취약점을 공개했습니다. 조작된 URL 하나만으로 완전히 자율적인 에이전트를 생성하여 피해자의 앱 권한을 재사용하여 동의를 얻지 않고 정기적으로 공격자 명령을 실행할 수 있었습니다. 공격은 에이전트 빌더의 URL 매개변수를 악용하여 권한을 '절대 묻지 않음'으로 설정하고 공격자의 새로운 작업을 5분마다 폴링하는 에이전트를 자동으로 게시했습니다. OpenAI는 4일 내에 결함을 패치했지만 Zenity는 자율 도구가 회사의 신뢰 경계 내에서 작동하여 전통적인 보안 도구를 회피하는 새로운 종류의 CSRF 스타일 공격을 나타낸다고 경고했습니다.