01:25官方账号Decoder@Jonathan KemperZenity Labs发现OpenAI Agent Builder中存在名为AgentForger的漏洞。攻击者可通过一条被篡改的ChatGPT链接,在目标员工账户上自动创建自主智能体。该智能体会继承受害者的身份和访问权限,并利用恶意提示绕过审批流程。智能体每5分钟从攻击者收件箱拉取新指令,实现持续控制。行业AgentForgerOpenAIAgent Builder推荐理由:Zenity Labs发现OpenAI的Agent Builder有个大漏洞:一条被动手脚的链接就能生出个听别人指挥的AI分身,每5分钟换一次指令,这安全风险太大了。原文稍后读已读值得跟进有用关注 AgentForger