【要点】 ◎ChatGPT Agent BuilderのCSRF脆弱性。フィッシングリンク1つで被害者権限の不正AIエージェントを作成・常駐させ、連携アプリのデータ窃取や遠隔指示が可能に

【要点】 ◎AgentForgerはChatGPT Workspace Agentsの脆弱性を悪用し、1つのフィッシングリンクだけで攻撃者が制御するAIエージェントを組織内へ展開できる脆弱性である (The Hacker News)