Die Cybersecurity-Forschungsgruppe Zenity Labs hat kürzlich eine kritische Schwachstelle (H2-Zweck) in OpenAI’s ChatGPT Workspace Agents entdeckt. Diese Schwachstelle, codenamed AgentForger, ermöglichte es potentiellen Angreifern, durch einen Phishing-Link autonomes KI-Agenten unerkannt in einem Opferorganisationsnetzwerk einzuführen.
Fachleute weisen darauf hin, dass diese Schwachstelle die Gefahr einer zwingenden Automaierung von Phishing-Attacken erhöht. Ein einzelner Phishing-Link konnte nicht nur einen AI-Agenten erstellen und autorisieren, sondern auch autonom in das Netzwerk des Opfers einfließen.
OpenAI hat die Schwachstelle bereits am 8. Juni behoben. Es ist jedoch ratsam, dass alle Benutzer der ChatGPT Workspace Agents darauf achten, Phishing-Angriffe zu erkennen und zu vermeiden. Dies gilt insbesondere für Kleinunternehmer und Steuerberater, die häufig mit sensiblen Daten arbeiten.
Quelle: thehackernews.com