AgentForger漏洞：篡改ChatGPT链接可生成受控AI智能体

漏洞命名与发现主体

Zenity Labs安全团队披露名为'AgentForger'的安全漏洞，影响OpenAI推出的Agent Builder功能。

攻击链与危害机制

攻击者构造一个特制的ChatGPT共享链接，一旦企业员工点击，系统即在该员工账户下自动创建一个AI智能体。该智能体完全继承员工的身份凭证与API访问权限，无需额外授权或人工审批。更关键的是，它被预设为定期（每五分钟）主动连接攻击者控制的外部邮箱，动态获取并执行最新指令，形成持续可控的远程后门。

当前状态

OpenAI已确认该漏洞并完成修复，但未公开具体修复时间与补丁细节。