Flaw en ChatGPT AgentForger podría desplegar agentes de espacio de trabajo falsos a través de un enlace de phishing
Resumen
Investigadores de ciberseguridad han descubierto una vulnerabilidad crítica en los Agentes de Workspace de ChatGPT de OpenAI que podría haber permitido a un solo enlace de phishing construir, autorizar y desplegar de forma sigilosa un agente de inteligencia artificial (IA) autónomo dentro de la organización de una víctima. La vulnerabilidad, conocida como AgentForger, ha sido abordada por OpenAI a partir del 8 de junio. Esta falla podría tener un impacto significativo en la seguridad de las organizaciones que utilizan ChatGPT.
Cybersecurity researchers have disclosed a critical vulnerability in OpenAI's ChatGPT Workspace Agents that could have allowed a single phishing link to stealthily build, authorize, and deploy an autonomous artificial intelligence (AI) agent inside a victim's organization. The vulnerability has been codenamed AgentForger by Zenity Labs. The issue has since been addressed by OpenAI as of June 8,