- Cercetatorii au descoperit o vulnerabilitate critica in ChatGPT Workspace Agents, care permitea unui singur link de phishing sa implementeze agenti AI rau intentionati.
O vulnerabilitate critica descoperita in ChatGPT Workspace Agents ar fi putut permite unui atacator sa preia controlul asupra agentilor AI autonomi din cadrul unei organizatii, printr-un simplu link de phishing. Denumita AgentForger, vulnerabilitatea a fost raportata de cercetatorii de la Zenity Labs si remediata de OpenAI pe 8 iunie 2026.
Cum functiona atacul AgentForger
Vulnerabilitatea exploata un mecanism prin care un agent AI putea fi creat, autorizat si implementat de la distanta, fara ca utilizatorul sa isi dea seama. Un atacator trimitea o victimei un link aparent inofensiv. Odata ce victima accesa linkul, acesta declansa o serie de actiuni in fundal: construirea unui agent rau intentionat, obtinerea permisiunilor necesare si implementarea acestuia in spatiul de lucru al organizatiei.
Agentul respectiv putea apoi sa indeplineasca sarcini automatizate, accesand date sensibile sau executand comenzi periculoase. Totul se intampla fara ca utilizatorul sa observe, deoarece interfata ChatGPT nu afisa in mod clar ca un nou agent fusese activat.
Reactia OpenAI si impactul potential
OpenAI a recunoscut rapid problema si a lansat un patch care bloca acest tip de atac. Compania a incurajat utilizatorii sa isi actualizeze aplicatiile si sa fie atenti la linkurile suspecte. Desi vulnerabilitatea a fost inchisa, expertii subliniaza ca astfel de defecte ar putea aparea si in alte platforme de agenti AI, deoarece tehnologia este inca intr-un stadiu incipient.
Impactul potential al AgentForger era semnificativ: un atacator putea prelua controlul asupra unor fluxuri de lucru automatizate, furand date confidentiale, saboteaza operatiuni sau chiar lansand atacuri suplimentare. Vulnerabilitatea este considerata critica deoarece exploata increderea utilizatorilor in agentii AI, care sunt din ce in ce mai utilizati in mediile enterprise.
Lectii pentru securitatea cibernetica
Acest incident evidentiaza necesitatea de a trata agentii AI ca pe orice alt software: trebuie sa fie supusi unor controale stricte de securitate, actualizari periodice si monitorizare constanta. De asemenea, utilizatorii trebuie sa fie educati sa nu acceseze linkuri suspecte, chiar si atunci cand par sa vina din surse de incredere.
Ce inseamna pentru tine
Daca folosesti ChatGPT Workspace Agents in organizatia ta, verifica daca ultimele actualizari sunt instalate. Fii vigilent la linkurile primite prin email sau mesaje si nu acorda permisiuni nejustificate agentilor AI. In viitor, asteapta-te ca astfel de vulnerabilitati sa devina mai frecvente, pe masura ce agentii AI devin mai integrati in procesele de afaceri.