← AI 動態
The Decoder
單一惡意 ChatGPT 連結可生成惡意 AI 代理
一項名為「AgentForger」的漏洞讓攻擊者可透過單一被竄改的 ChatGPT 連結建立惡意 AI 代理
AI 安全
ChatGPT
惡意代理
最近，一個名為 Zenity Labs 的研究機構發現了 OpenAI 的 Agent Builder 中的一個漏洞，稱為「AgentForger」。這個漏洞允許攻擊者通過一個被竄改的 ChatGPT 連結建立一個惡意的 AI 代理，該代理可以繼承受害者的身份和存取權限，並繞過審批要求。該代理可以每五分鐘從攻擊者收到命令，有效地將平台的能力反過來對付用戶。OpenAI 在四天內修復了這個漏洞，但這個事件凸顯了 AI 平台的安全性問題。這個漏洞對於用戶的隱私和安全構成了重大威脅，因為攻擊者可以透過這個漏洞竊取用戶的敏感信息和執行惡意命令。因此，用戶需要對這個問題保持警惕，並采取必要的安全措施來保護自己。這個事件也凸顯了 AI 平台的安全性和隱私保護的重要性，企業和開發者需要加強對 AI 平台的安全性和隱私保護的重視和投入。