返回行业动态

OpenAI Workspace Agents 存在 AgentForger 漏洞，恶意链接可创建定时执行指令的恶意 AI 智能体

2026/07/23 17:51

OmniTools 7月24日消息，安全公司 Zenity Labs 发现 OpenAI Workspace Agents 存在名为“AgentForger”的安全漏洞。攻击者仅需向用户发送一个篡改过的 ChatGPT 链接，即可在受害者账户中创建自主运行的 AI 智能体。

该智能体继承用户身份及已授权应用权限，绕过常规安全审批流程，并被配置为每五分钟从攻击者指定邮箱获取并执行指令。

OpenAI 在收到报告后四天内完成修复。

相关背景

想继续了解，可以看这些

从这条动态出发，继续查看相关分析、产品详情和同主题更新。

查看工具研究所长文

从快讯延伸到产品观察、工具对比和行业分析。

发现更多 AI 工具

按能力、行业和使用场景继续筛选可用工具。

最新工具

刚收录的 AI 工具，适合顺手发现可用产品。

Atomic Apps AI

面向家庭服务与保险机构的 24/7 AI 电话前台，自动接听、预约与线索捕获。

Nightshelf

AI 互动小说平台，支持角色扮演与用户自主创作结构化故事

PictureMaker

面向创作者的一站式 AI 创意平台，支持图像生成、视频制作、音频处理与角色创作。

Unibase Memory

跨 ChatGPT、Claude、Gemini 与网页的统一 AI 记忆库，支持保存、搜索与复用。