AgentForge脆弱性によりフィッシングメールがChatGPTワークスペースに不正エージェントを設置し、接続済みアカウントの乗っ取りを可能に

S3重大な影響C2単一の詳細な報告不明権限不明凡例を見る

Zenity Labsの研究者が、ChatGPTのworkspace agent機能における脆弱性「AgentForge」を発見した。攻撃者がフィッシングリンクを含むメールを送信することで、標的となる企業のChatGPT環境内に悪意あるエージェントを自動作成・設定・配置でき、従業員の接続済みアカウント（Outlook、Teams、Slack等）を乗っ取ってデータ窃取やなりすまし行為が可能であった。OpenAIは6月4日に報告を受け、その4日後に修正を実施している。