ChatGPTの脆弱性AgentForger、フィッシングで悪意あるAIエージェント作成の恐れ

OpenAIのChatGPT Workspace Agentsにおける脆弱性「AgentForger」は、URLパラメータに含まれる初期プロンプトが自動実行されるクロスサイトリクエストフォージェリ（CSRF）の一種です。攻撃者は悪意あるリンクを踏ませることで、ユーザーの既存の外部サービス連携（メールやチャット等）を自動承認・無人化された自律型AIエージェントに紐付け、持続的な情報窃取や内部不正行為を行わせることが可能です。