名为 AgentForger 的安全漏洞已被发现，它允许攻击者远程在企业网络中安装恶意 AI 代理。此漏洞利用了操纵的链接，专门针对 ChatGPT Workspace 及其关联工具（如 Agent Builder）。该缺陷表明，如果初始代理设置过程可能被破坏，仅靠网络隔离是不够的，这可能导致未经授权访问敏感公司数据和 Slack 等工具。 AI
影响 此漏洞凸显了 AI 代理部署中的关键安全风险，可能影响企业采用和数据安全。
排序理由 在 AI 产品中发现安全漏洞。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
AgentForger nutzt manipulierte ChatGPT-Links, um autonome Agenten im Firmennetzwerk zu installieren. Die Lücke im Agent Builder zeigt: Isolation allein reicht nicht, wenn die Initialisierungskette kompromittiert wird. https:// the-decoder.de/manipulierter-c hatgpt-link-reicht-aus…
Badacze z Zenity Labs ujawnili lukę AgentForger, która pozwalała na zdalne i ciche stworzenie wrogiego bota wewnątrz ChatGPT Workspace. Wykorzystując jeden zmanipulowany link, hakerzy mogli przejąć dostęp do Slacka i dokumentów firmowych ofiary. # si # ai # sztucznainteligencja #…