#CSRF

ChatGPT に「AgentForger」、リンク一つで社内 AI エージェントを乗っ取り

Zenity Labs が ChatGPT Agent Builder に CSRF 型の脆弱性 AgentForger を発見。改ざんされた URL をクリックさせるだけで、被害者の権限を継承した自律 AI エージェントを裏で作成・起動できた。OpenAI は 6 月 8 日に修正済み。