Исследователи из Zenity Labs обнаружили критическую уязвимость AgentForger в конструкторе агентов OpenAI ChatGPT Workspace, которая позволяет злоумышленникам внедрять подконтрольных автономных агентов в корпоративную среду с помощью всего одной вредоносной ссылки.
Что произошло
В ходе исследования уязвимости AgentForger было установлено, что отправка специально подготовленной ссылки пользователю позволяет создать подконтрольного автономного агента внутри ChatGPT Workspace. Полученный агент наследует легитимные права доступа сотрудника к корпоративным сервисам, включая SharePoint, Google Drive, Slack и Microsoft Teams, что дает возможность скрытно красть данные или перехватывать коммуникации.
Контекст
Проблема заключается в том, что современные системы безопасности, такие как EDR и IAM, ориентированы на обнаружение взломов учетных записей или аномалий системных вызовов. Однако в данном случае действия вредоносного агента выглядят как легитимная активность авторизованного пользователя, использующего свои стандартные разрешения для работы в корпоративной среде.
Почему это важно для индустрии
Обнаружение AgentForger знаменует сдвиг парадигмы киберугроз: от классической кражи учетных данных к созданию «поддельных инсайдеров». Это формирует новый спрос на инструменты Agent Governance и специализированные решения для мониторинга поведения ИИ-агентов (Agent Observability & Control), а также требует трансформации систем EDR/XDR для анализа логики действий автономных систем.
Почему это важно для пользователей
Корпоративным пользователям следует проявлять повышенную осторожность при взаимодействии с любыми внешними ссылками в ChatGPT. Организациям рекомендуется немедленно провести аудит прав доступа (permissions), предоставляемых ИИ-агентам в рабочих пространствах Workspace, и пересмотреть политики разрешений для предотвращения несанкционированного доступа к критически важным данным.
Что пока неизвестно / ограничения
Существенных технических разногласий в оценке механизма уязвимости не выявлено, однако наблюдается различие в фокусе экспертов: от чисто технической сложности детектирования до оценки рыночных возможностей для новых продуктов безопасности.
Источники
Автор
Look at AI, редакция