ช่องโหว่ AgentForger ใน ChatGPT เปิดทางแฮกเกอร์ส่งลิงก์ฟิชชิ่งติดตั้ง AI Agent อัตโนมัติ

นักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Zenity Labs ได้เปิดเผยช่องโหว่สำคัญในฟีเจอร์ Workspace Agents ของ ChatGPT ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีใช้ลิงก์ฟิชชิ่งเพียงลิงก์เดียวเพื่อสร้าง อนุมัติ และปรับใช้ปัญญาประดิษฐ์อัตโนมัติภายในองค์กรของเหยื่อได้อย่างแนบเนียน

ช่องโหว่นี้ถูกตั้งชื่อรหัสว่า AgentForger โดยทีมวิจัย Zenity Labs และทาง OpenAI ได้ดำเนินการแก้ไขปัญหาดังกล่าวเรียบร้อยแล้วตั้งแต่วันที่ 8 มิถุนายนที่ผ่านมา

AgentForger คืออะไร

AgentForger เป็นชื่อรหัสของช่องโหว่ที่ค้นพบในระบบ ChatGPT Workspace Agents ซึ่งเป็นฟีเจอร์ที่ช่วยให้ผู้ใช้สามารถสร้างและใช้งาน AI Agent อัตโนมัติภายในสภาพแวดล้อมการทำงานขององค์กร ช่องโหว่นี้ทำให้ผู้โจมตีสามารถหลีกเลี่ยงกระบวนการตรวจสอบสิทธิ์และความปลอดภัยทั่วไปได้

กลไกการโจมตีผ่านลิงก์ฟิชชิ่ง

การโจมตีด้วยช่องโหว่นี้เริ่มต้นจากการที่ผู้ไม่หวังดีส่งลิงก์ฟิชชิ่งไปยังเหยื่อ ซึ่งเมื่อเหยื่อคลิกลิงก์ดังกล่าว ระบบจะดำเนินการสร้าง AI Agent ที่เป็นอันตรายโดยอัตโนมัติ โดยไม่จำเป็นต้องผ่านการยืนยันตัวตนหรือการอนุมัติจากผู้ดูแลระบบแต่อย่างใด

ผลกระทบต่อองค์กร

หากการโจมตีประสบความสำเร็จ AI Agent ที่ถูกสร้างขึ้นจะสามารถเข้าถึงข้อมูลภายในระบบขององค์กร ดำเนินการต่าง ๆ ตามคำสั่งของผู้โจมตี และอาจนำไปสู่การรั่วไหลของข้อมูลสำคัญหรือความเสียหายทางธุรกิจอย่างร้ายแรงได้ ช่องโหว่นี้จึงถือเป็นภัยคุกคามที่รุนแรงต่อองค์กรที่ใช้ ChatGPT Workspace Agents

การแก้ไขจาก OpenAI

ทาง OpenAI ได้รับแจ้งเรื่องช่องโหว่จาก Zenity Labs และดำเนินการแก้ไขอย่างรวดเร็ว โดยได้ทำการอัปเดตระบบเพื่อปิดช่องโหว่ดังกล่าวตั้งแต่วันที่ 8 มิถุนายน ผู้ใช้ไม่จำเป็นต้องดำเนินการใด ๆ เพิ่มเติม แต่ควรอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th