"ChatGPT AgentForger脆弱性 — フィッシングリンク1回のクリックで組織内に不正AIエージェントを展開"
ChatGPT AgentForger脆弱性 — フィッシングリンク1回のクリックで組織内に不正AIエージェントを展開
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-25 |
| 元記事 | The Hacker News |
要約
OpenAIのChatGPT Workspace AgentsにCSRF型の重大な脆弱性「AgentForger」（Zenity Labs命名）が発見された。攻撃者が用意したフィッシングリンクをユーザーがクリックするだけで、ユーザーの認証済みセッション内でエージェントビルダーが自動起動し、Outlook・Gmail・Slack・Teamsなどの既存接続をすべて附与した状態で不正AIエージェントが作成・展開される。このエージェントは「承認不要」かつ毎時間実行されるようスケジュールされ、攻撃者がメール経由で指示を送るだけで機密文書の窃取・Slackからのパスワード抽出・なりすましフィッシングリンクの拡散などを実行できる永続的な内部脅威となる。OpenAIは6月8日に修正済みだが、エージェントへの信頼と権限管理の設計における根本的な問題を露呈させた事例として重要だ。