OpenAI Agent Builder 曝出漏洞，一条链接可劫持AI智能体
安全研究人员发现OpenAI Agent Builder存在漏洞，一条被篡改的链接即可劫持用户身份创建恶意智能体并被攻击者远程遥控。
AI 深度解读
安全研究机构 Zenity Labs 曝出 OpenAI Agent Builder 存在名为“AgentForger”的严重漏洞,攻击者仅凭一条被篡改的 ChatGPT 链接,就能在员工不知情的情况下,以其身份创建一个持续接受攻击者远程指令的自主智能体。
- 受害者点击被篡改的 ChatGPT 链接后,会在后台生成一个继承其身份和访问权限的自主 Agent,相当于攻击者“借壳”获得了该员工在系统内的全部权限
- 该 Agent 通过恶意提示词绕过了本应有的操作审批要求,削弱了 Agent Builder 原本设计的人工确认防线
- 更危险的是该 Agent 会每隔五分钟主动从攻击者控制的邮箱中拉取新指令,形成持续可控的远程操控通道,而非一次性攻击
- 漏洞由第三方安全研究机构 Zenity Labs 独立发现并披露,凸显智能体平台在身份继承和权限边界上的设计缺陷
- 看点:随着企业智能体平台被广泛部署,“链接劫持型”攻击可能成为新的高危攻击面,权限继承与持续指令拉取机制的安全审计将变得更加紧迫。
本内容由 AI 生成，仅供参考，请注意甄别