AgentForger：一次點擊如何將 ChatGPT 變成 5 分鐘喚醒的潛伏特工

Zenity Labs 公開了「AgentForger」，這是 OpenAI 工作空間代理中的一個漏洞，一個經過操縱的 URL 就能產生一個全自主代理，該代理重複使用受害者的應用程序權限，在定期時間表上執行攻擊者命令，無需同意。該攻擊利用了代理構建器的 URL 參數，自動發布設置權限為「永不詢問」的代理，並每 5 分鐘從攻擊者處查詢新任務。OpenAI 在 4 天內修復了該漏洞，但 Zenity 警告說，它代表了一類新的 CSRF 風格攻擊，其中自主工具在公司的信任邊界內運行，逃避傳統安全工具。