**OpenAI ChatGPT 工作区漏洞：单链接即可植入自主恶意 AI 代理**

_One ChatGPT link could smuggle a rogue AI agent into your company_

> 安全公司 Zenuity Labs 发现 OpenAI 聊天机器人工作区存在名为 'AgentForger' 的严重漏洞。攻击者可通过伪装成普通 ChatGPT 链接的钓鱼邮件，诱导用户点击后在受害者账户内静默创建并部署自主 AI 代理。该代理可利用员工已连接的 Outlook、Teams 等应用权限，绕过安全审查，长期潜伏并窃取企业数据或冒充员工发送钓鱼邮件。OpenAI 已在漏洞公开前修复此问题。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-23 23:07（北京时间）
- **原文**：[打开原文](https://www.theregister.com/security/2026/07/23/one-chatgpt-link-could-smuggle-a-rogue-ai-agent-into-your-company/5275116)