OpenAI的Agent Builder工具被曝存在严重安全漏洞，攻击者仅需一个被篡改的ChatGPT链接，就能在企业内部署一个完全自主的恶意AI Agent。
发生了什么
安全公司Zenity Labs披露了名为“AgentForger”的漏洞，该漏洞存在于OpenAI的Agent Builder中。Agent Builder允许用户通过自然语言描述来创建自定义AI Agent。研究人员发现，攻击者可以构造一个特制的ChatGPT链接，当企业员工点击该链接后，系统会自动生成一个以该员工身份运行的AI Agent。这个恶意Agent继承了受害者的所有身份和访问权限，并且能够绕过正常的审批流程——因为攻击者在初始提示词中植入了恶意指令。更危险的是，该Agent每五分钟就会自动检查攻击者的收件箱，拉取新的操作指令，从而持续执行攻击者的命令。
为什么重要
Agent Builder是OpenAI面向企业推出的低代码AI代理构建工具，旨在让非技术用户也能快速创建自动化工作流。然而，AgentForger漏洞暴露了这类工具在设计上的根本性安全缺陷：当AI Agent的创建完全基于用户输入的提示词，且缺乏对身份绑定和权限隔离的严格校验时，攻击面会急剧扩大。传统上，企业安全模型假设用户点击链接后最多泄露凭证或触发一次性的恶意操作，但AgentForger让攻击者获得了持久、动态且具有上下文感知能力的代理控制权。这种“代理劫持”模式将安全威胁从“一次性攻击”升级为“持续性的自主代理攻击”，其危害远超传统的钓鱼或恶意软件。
影响与看点
对于企业安全团队而言，AgentForger意味着现有的安全防护手段可能失效：端点检测、网络监控等传统工具难以识别一个以合法用户身份运行的AI Agent的异常行为。对于开发者，这一漏洞提示了低代码AI平台必须内置更严格的权限验证和提示词沙箱机制。值得关注的是，OpenAI的响应速度和修复方案将直接影响企业用户对Agent Builder的信任度。此外，AgentForger也引发了一个更深层的问题：当AI Agent能够自主执行复杂操作时，如何确保其行为始终受控？这不仅是技术挑战，更是AI治理的核心议题。独立判断：AgentForger并非孤例，它预示着AI Agent安全将成为2025年最紧迫的网络安全议题之一。
