📰 Informação fresquinha chegando para você!
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Pesquisadores de segurança cibernética revelaram uma vulnerabilidade crítica nos agentes ChatGPT Workspace da OpenAI que poderia ter permitido que um único link de phishing construísse, autorizasse e implantasse furtivamente um agente autônomo de inteligência artificial (IA) dentro da organização da vítima.
A vulnerabilidade recebeu o codinome AgentForger da Zenity Labs. Desde então, o problema foi resolvido pela OpenAI em 8 de junho de 2026, após divulgação responsável.
“Um único link poderia sequestrar o ChatGPT Agent Builder da OpenAI para criar um agente de IA controlado pelo invasor com acesso de um funcionário real e suas aprovações desativadas”, disse a empresa de segurança de IA em um relatório de duas partes compartilhado com o The Hacker News.
O ataque ocorre quando um funcionário desavisado clica para abrir um link ChatGPT de aparência benigna, fazendo com que ele gere um novo agente de IA dentro do limite de confiança da empresa que atende às ordens do invasor. O problema é um caso de falsificação de solicitação entre sites (CSRF) que forja um agente de IA autônomo controlado pelo invasor.
Agent Builder é uma tela visual de arrastar e soltar que permite aos usuários criar fluxos de trabalho de agente em várias etapas. No mês passado, a OpenAI anunciou que o produto estava obsoleto a partir de 30 de novembro de 2026, incentivando os usuários a mudar para o Agents SDK.
Zenity disse que seus testes descobriram que a ferramenta Builder aceita um estado de inicialização por meio de parâmetros de URL, dois dos quais incluem um modelo de agente e o prompt para o Builder.
“Descobrimos que quando a página carrega, o valor de inicial_assistant_prompt não é simplesmente colocado na caixa de prompt. Ele é automaticamente enviado e executado”, disse Mike Takahashi, pesquisador do AI Red Team. "Isso significa que uma instrução incorporada em uma URL pode se tornar o primeiro comando no qual o Builder atua."
Dado que um prompt pode ser inserido diretamente no URL, um invasor pode enviar o URL para um alvo na forma de um link de phishing que segue o seguinte padrão: "chatgpt[.]com/agents/studio/new?template_name=[nome do modelo]&initial_assistant_prompt=[prompt malicioso]."
Caso um usuário logado clique no link, o ChatGPT abre o Construtor na sessão autenticada da vítima e envia automaticamente o prompt incorporado na URL sem exigir qualquer interação adicional. O invasor, entretanto, precisa atender aos pré-requisitos abaixo:
Uma vítima que está logada no ChatGPT
A vítima tem acesso aos agentes do Workspace
A vítima tem pelo menos um conector autorizado (ou seja, uma integração ChatGPT já existente com um aplicativo empresarial como Outlook, Gmail, Google Calendar, Google Drive, Slack ou Teams)
A integração do conector é necessária porque a URL ChatGPT criada passa como entrada um modelo de chefe de equipe que permite ao agente extrair os dados necessários dos aplicativos do espaço de trabalho para preparar um "resumo operacional de alto sinal".
Especificamente, a carga passada pelo prompt malicioso instrui o Construtor a executar a seguinte sequência de ações -
Crie um agente a partir do modelo de chefe de gabinete.
Anexe todos os conectores já disponíveis e defina cada conector como "Nunca perguntar" para que nenhuma aprovação do usuário seja necessária.
Ative o agente e agende-o para que ele seja executado a cada hora, transformando-o em um mecanismo de persistência.
Invoque o modo de visualização para executar o agente imediatamente.
Durante cada execução, verifique se há e-mails de um endereço de e-mail específico cuja linha de assunto comece com a frase “TASK”, execute essas tarefas e relate os resultados enviando uma mensagem de e-mail para o endereço do invasor.
“O modo de visualização destina-se a permitir que os usuários testem um agente antes de publicá-lo”, explicou Zenity. “Neste fluxo, no entanto, o Preview não é apenas uma visualização visual ou simulação. Ele executa o agente recém-criado nas contas conectadas da vítima usando as configurações de aprovação que acabaram de ser configuradas.”
"Em outras palavras, o agente forjado se torna um operador persistente. O clique original o instala; o agendamento o mantém vivo; e os aplicativos conectados fornecem uma fonte de comandos, acesso a ações e dados confidenciais, bem como um caminho para retornar resultados."
Armado com essa capacidade, o agente forjado pode se aprofundar na organização, realizando reconhecimento, coletando documentos confidenciais de serviços de armazenamento em nuvem e roubando senhas mencionadas nas mensagens do Slack, essencialmente transformando-o em um insider autônomo e persistente, capaz de fazer o que o invasor deseja.
Além do mais, o agente do espaço de trabalho desonesto pode se passar pela vítima para enviar links de phishing no Teams em seu nome, que podem então redirecionar os destinatários para uma página de login falsa da Microsoft projetada para desviar suas credenciais. Este cenário é preocupante, pois pode abrir a porta para comprometimentos mais amplos e outros cenários de comprometimento de e-mail comercial (BEC).
“O invasor não precisa que a vítima clique em outro link”, explicou Takahashi. "Eles não precisam da guia Builder para começar
A vulnerabilidade recebeu o codinome AgentForger da Zenity Labs. Desde então, o problema foi resolvido pela OpenAI em 8 de junho de 2026, após divulgação responsável.
“Um único link poderia sequestrar o ChatGPT Agent Builder da OpenAI para criar um agente de IA controlado pelo invasor com acesso de um funcionário real e suas aprovações desativadas”, disse a empresa de segurança de IA em um relatório de duas partes compartilhado com o The Hacker News.
O ataque ocorre quando um funcionário desavisado clica para abrir um link ChatGPT de aparência benigna, fazendo com que ele gere um novo agente de IA dentro do limite de confiança da empresa que atende às ordens do invasor. O problema é um caso de falsificação de solicitação entre sites (CSRF) que forja um agente de IA autônomo controlado pelo invasor.
Agent Builder é uma tela visual de arrastar e soltar que permite aos usuários criar fluxos de trabalho de agente em várias etapas. No mês passado, a OpenAI anunciou que o produto estava obsoleto a partir de 30 de novembro de 2026, incentivando os usuários a mudar para o Agents SDK.
Zenity disse que seus testes descobriram que a ferramenta Builder aceita um estado de inicialização por meio de parâmetros de URL, dois dos quais incluem um modelo de agente e o prompt para o Builder.
“Descobrimos que quando a página carrega, o valor de inicial_assistant_prompt não é simplesmente colocado na caixa de prompt. Ele é automaticamente enviado e executado”, disse Mike Takahashi, pesquisador do AI Red Team. "Isso significa que uma instrução incorporada em uma URL pode se tornar o primeiro comando no qual o Builder atua."
Dado que um prompt pode ser inserido diretamente no URL, um invasor pode enviar o URL para um alvo na forma de um link de phishing que segue o seguinte padrão: "chatgpt[.]com/agents/studio/new?template_name=[nome do modelo]&initial_assistant_prompt=[prompt malicioso]."
Caso um usuário logado clique no link, o ChatGPT abre o Construtor na sessão autenticada da vítima e envia automaticamente o prompt incorporado na URL sem exigir qualquer interação adicional. O invasor, entretanto, precisa atender aos pré-requisitos abaixo:
Uma vítima que está logada no ChatGPT
A vítima tem acesso aos agentes do Workspace
A vítima tem pelo menos um conector autorizado (ou seja, uma integração ChatGPT já existente com um aplicativo empresarial como Outlook, Gmail, Google Calendar, Google Drive, Slack ou Teams)
A integração do conector é necessária porque a URL ChatGPT criada passa como entrada um modelo de chefe de equipe que permite ao agente extrair os dados necessários dos aplicativos do espaço de trabalho para preparar um "resumo operacional de alto sinal".
Especificamente, a carga passada pelo prompt malicioso instrui o Construtor a executar a seguinte sequência de ações -
Crie um agente a partir do modelo de chefe de gabinete.
Anexe todos os conectores já disponíveis e defina cada conector como "Nunca perguntar" para que nenhuma aprovação do usuário seja necessária.
Ative o agente e agende-o para que ele seja executado a cada hora, transformando-o em um mecanismo de persistência.
Invoque o modo de visualização para executar o agente imediatamente.
Durante cada execução, verifique se há e-mails de um endereço de e-mail específico cuja linha de assunto comece com a frase “TASK”, execute essas tarefas e relate os resultados enviando uma mensagem de e-mail para o endereço do invasor.
“O modo de visualização destina-se a permitir que os usuários testem um agente antes de publicá-lo”, explicou Zenity. “Neste fluxo, no entanto, o Preview não é apenas uma visualização visual ou simulação. Ele executa o agente recém-criado nas contas conectadas da vítima usando as configurações de aprovação que acabaram de ser configuradas.”
"Em outras palavras, o agente forjado se torna um operador persistente. O clique original o instala; o agendamento o mantém vivo; e os aplicativos conectados fornecem uma fonte de comandos, acesso a ações e dados confidenciais, bem como um caminho para retornar resultados."
Armado com essa capacidade, o agente forjado pode se aprofundar na organização, realizando reconhecimento, coletando documentos confidenciais de serviços de armazenamento em nuvem e roubando senhas mencionadas nas mensagens do Slack, essencialmente transformando-o em um insider autônomo e persistente, capaz de fazer o que o invasor deseja.
Além do mais, o agente do espaço de trabalho desonesto pode se passar pela vítima para enviar links de phishing no Teams em seu nome, que podem então redirecionar os destinatários para uma página de login falsa da Microsoft projetada para desviar suas credenciais. Este cenário é preocupante, pois pode abrir a porta para comprometimentos mais amplos e outros cenários de comprometimento de e-mail comercial (BEC).
“O invasor não precisa que a vítima clique em outro link”, explicou Takahashi. "Eles não precisam da guia Builder para começar
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #falha #do #chatgpt #agentforger #pode #implantar #agentes #de #espaço #de #trabalho #desonestos #por #meio #de #um #link #de #phishing
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário