研究员披露 ChatGPT Workspace Agents 一键劫持漏洞，OpenAI 4 天修复
rez0__ · x · 2026-07-23
- 研究人员披露了 AgentForger：一个针对 OpenAI ChatGPT Workspace Agents 的 跨站 agent 伪造 漏洞。
- 攻击者可通过 一键诱导 在受害组织内创建恶意自主代理，并进一步串联连接应用、移除审批、持久化、邮件 C2、侦察、数据窃取、冒充和电汇诈骗等步骤。
- 该漏洞已通过 Bugcrowd 向 OpenAI 报告，OpenAI 在四天内修复。
- 披露方表示这项工作由 Zenity 团队完成。
「安全」频道最新
- DeepMind 试点全球首个双盲 AI 评测，密码学隔离防基准污染 — scychan_brains · 2026-10-26
- 用 LLM 估算 PHP 漏洞损失：量级粗估 10 亿至 40 亿美元 — S_OhEigeartaigh · 2026-10-26
- 多州暂停新建数据中心，72% 美国人反对建在家门口 — YvesMulkers · 2026-10-26
- LEMON 监控器:从注意力图零样本识别未见过的 LLM 幻觉与越狱 — yoavartzi · 2026-10-26
- a16z 播客：Diode 用 AI 设计电路板+自建工厂，重振美国硬件制造 — MattPerault · 2026-10-26
- 网络安全两类工程师梗图:真正的威胁是冒充 IT 的社工骗局 — McDonaghMatthew · 2026-10-26