B
今週中
Zenity Labsは、OpenAIのChatGPT Workspace AgentsにおけるCSRF脆弱性「AgentForger」を発見しました
📌 一言でいうと
Zenity Labsは、OpenAIのChatGPT Workspace AgentsにおけるCSRF脆弱性「AgentForger」を発見しました。攻撃者が細工したURLを社員に踏ませることで、攻撃者が遠隔操作可能な不可視の自律型エージェントをユーザーの環境に作成させることができます。この脆弱性は、エージェント構築プロセスのパラメータ設定の不備に起因しており、現在は修正済みです。
🔍該当判定
- 法人向けプラン（ChatGPT Team または Enterprise）を契約している
- 社内で「ChatGPT Workspace Agents（カスタムエージェント）」を作成・利用している
- 従業員がChatGPT上で、社内データにアクセス可能な専用AIエージェントを構築している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenAIによる修正が適用されているため、最新バージョンの利用を確認してください。また、不審なURLをクリックしないよう、従業員へのフィッシング対策教育を徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ChatGPT利用時の不審なリンクへの注意について
お疲れさまです。情報システム担当です。
ChatGPTの機能において、悪意のあるリンクをクリックすることで、意図しない設定のAIエージェントが作成されてしまう脆弱性が報告されました（現在は修正済みです）。
ご協力をお願いしたいこと:
1. 知らない相手から送られてきたURLや、不自然なリンクを安易にクリックしないでください。
2. 万が一、身に覚えのないAIエージェントが作成されている場合は、すぐに管理者に報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ChatGPTの機能において、悪意のあるリンクをクリックすることで、意図しない設定のAIエージェントが作成されてしまう脆弱性が報告されました（現在は修正済みです）。
ご協力をお願いしたいこと:
1. 知らない相手から送られてきたURLや、不自然なリンクを安易にクリックしないでください。
2. 万が一、身に覚えのないAIエージェントが作成されている場合は、すぐに管理者に報告してください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Suspicious Links in ChatGPT
Hi everyone,
A vulnerability was reported where clicking a malicious link could allow an attacker to create an unauthorized AI agent in your ChatGPT account (this has now been patched by OpenAI).
What we need from you:
1. Do not click on suspicious URLs or links from unknown senders.
2. If you notice any unfamiliar AI agents in your workspace, please report it to the IT team immediately.
Deadline: Immediate
Hi everyone,
A vulnerability was reported where clicking a malicious link could allow an attacker to create an unauthorized AI agent in your ChatGPT account (this has now been patched by OpenAI).
What we need from you:
1. Do not click on suspicious URLs or links from unknown senders.
2. If you notice any unfamiliar AI agents in your workspace, please report it to the IT team immediately.
Deadline: Immediate