AgentForger: én phishing-lenke kunne bygge en KI-agent inne i ChatGPT-arbeidsområdet ditt
Sjekk hvordan agent-verktøyene dine tar imot tilstand fra URL-parametere, etter at Zenity Labs viste at ChatGPT Agent Builder kjørte prompter rett fra lenka.
Sikkerhetsselskapet Zenity Labs har offentliggjort en kritisk sårbarhet i OpenAIs ChatGPT Workspace Agents, døpt AgentForger, som lot én phishing-lenke bygge, autorisere og starte en autonom agent inne i en virksomhets tillitssone. OpenAI rettet feilen 8. juni 2026 etter ansvarlig varsling. Kjernen er cross-site request forgery: Agent Builder tok imot en initialiseringstilstand gjennom URL-parametere, blant dem en agent-mal og selve prompten.
«Vi fant at når siden lastes, blir verdien av initial_assistant_prompt ikke bare plassert i prompt-boksen. Den blir automatisk sendt inn og kjørt.» — Mike Takahashi, AI Red Team-forsker i Zenity
Angrepet krevde tre ting av offeret: at hen var innlogget i ChatGPT, hadde tilgang til Workspace Agents, og hadde minst én autorisert kobling mot et bedriftsverktøy som Outlook, Gmail, Google Drive, Slack eller Teams. Koblingen var nødvendig fordi den preparerte lenken sendte inn en «chief of staff»-mal som henter data fra nettopp disse appene. Klikket offeret, åpnet ChatGPT byggeren i den autentiserte sesjonen og kjørte prompten uten videre interaksjon. Nyttelasten ba så byggeren opprette agenten fra malen og koble på alle tilgjengelige integrasjoner.
Verdt å merke seg for planleggingen din: OpenAI kunngjorde forrige måned at Agent Builder legges ned 30. november 2026, og anbefaler Agents SDK i stedet. Sårbarheten er tettet, men mønsteret er ikke unikt for OpenAI. Enhver agent-byggflate som lar tilstand komme inn via URL og deretter kjører den automatisk, har samme svakhet.
Hva bør du gjøre?
- Gå gjennom egne agent-flater for parametere som blir utført, ikke bare forhåndsutfylt. Automatisk innsending er forskjellen mellom en lenke og et angrep.
- Revider hvilke koblinger de ansatte faktisk har autorisert i ChatGPT. Angrepet var avhengig av at det allerede fantes minst én.
- Start migreringen fra Agent Builder til Agents SDK nå, siden fristen 30. november uansett kommer.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.