- Zenity Labsが、OpenAIのChatGPT Agent Builderに存在する欠陥「AgentForger」を発見
- 悪意あるリンクにより、ユーザーの操作なしで機密データを窃取する不正エージェントを即座に展開される恐れ
- OpenAIは危険なURLパラメータを削除して問題を修正、悪用の形跡は確認されず
AIエージェントは、顧客からのメールへの返信や、新たに公開されたセキュリティ脆弱性のレポート追跡などに役立つ存在です。しかし、そうしたエージェントが暴走し、本来支えるはずの企業自体に牙をむいたらどうなるでしょうか。
Zenity Labsのセキュリティ研究者たちは、サイバー犯罪者がユーザーを騙して、このようなエージェントを自社の技術スタックに展開させてしまう手口を発見しました。必要なのはたった一度のクリックだけであるため、この攻撃が持つ破壊力は、通常のフィッシング攻撃をはるかに上回るとも言えます。
この欠陥は、ユーザーがカスタムAIエージェントを作成できる機能であるOpenAIのChatGPT Agent Builderで発見されました。研究者たちはこれを「AgentForger」と名付け、問題の原因はこのツールに含まれる過度に許容度の高いパラメータにあると説明しています。このパラメータのせいで、誰でも事実上あらゆる指示を含んだChatGPTリンクを作成できてしまう状態にありました。
エージェントの信頼性における欠陥
被害者がこのリンクをクリックすると同時に、その指示がAgent Builderへ送信され、被害者への確認や通知を一切行わないまま即座に実行されてしまいます。
理論上は、たった一通のフィッシングメールで、機密データを窃取したり、その企業のAIエージェントに許可されているあらゆる操作を実行したりする悪意あるエージェントを、標的に展開させることが可能です。さらに悪いことに、このAIエージェントは発見されるまでインフラ上に居座り続け、攻撃者の指示に従って動き続けます。
Zenityの共同創業者兼CTOであるMichael Bargury氏は、「これはエージェントの信頼性における欠陥であり、既存のセキュリティ対策はそもそもこうした事態を想定して構築されていない」とコメントしています。
研究者たちは2026年6月上旬にこの調査結果をOpenAIに報告し、同社は数日後に修正を実施しました。
このバグは、当初攻撃を可能にしていたURLパラメータを削除することで解決されたと説明されています。この脆弱性が過去に発見されていた、あるいは悪意ある攻撃者に悪用されていたという証拠は確認されていません。
