OpenAI Agent Builder 高危漏洞

安全公司 Zenity Labs 披露了一个针对 OpenAI Workspace Agents 的漏洞，称为 AgentForger。攻击者只需在 ChatGPT 链接中嵌入恶意提示参数，受害者点击后即可在账户下自动创建一个完全自主的 AI Agent。

该 Agent 继承受害者身份和已授权的企业连接器（如 Outlook、Gmail、Slack 等），并将读写删除权限设为“从不询问”。它每 5 分钟检查一次攻击者邮件，执行指令并返回结果，形成持久控制通道。

Zenity 于 2026 年 6 月 4 日通过 Bugcrowd 报告，OpenAI 次日确认，6 月 8 日修复，移除了受影响 URL 参数。

💡 为什么值得看操纵 ChatGPT 链接即可创建持久化恶意 Agent，每 5 分钟向攻击者报到。