AgentForger：一次点击如何将 ChatGPT 变成 5 分钟唤醒的潜伏特工

Zenity Labs披露了“AgentForger”，这是一个OpenAI工作区代理中的漏洞，一个操纵的URL可以生成一个全自主代理，该代理重用受害者的应用程序权限，在定期计划上执行攻击者命令，无需同意。该攻击利用了代理生成器的URL参数，自动发布设置为“从不询问”权限的代理，并每5分钟从攻击者处请求新任务。OpenAI在4天内修复了该漏洞，但Zenity警告说，它代表了一类新的CSRF样式攻击，其中自主工具在公司的信任边界内运行，逃避传统安全工具。