ملف agentflayer-chatgpt-connectorsحقن الأوامرالولايات المتحدة
AgentFlayer: وثيقة Google Drive مسمّمة واحدة تجعل ChatGPT يسرّب مفاتيح API
أظهرت Zenity Labs في Black Hat أن وثيقة مشتركة تحوي أمراً من 300 كلمة بنص أبيض بحجم بكسل واحد يمكنها جعل ChatGPT يبحث في Drive الضحية عن الأسرار ويسرّبها عبر روابط صور تجاوزت فحوصات url_safe.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 6 أغسطس 2025
- الموقع
- الولايات المتحدة
- الهدف
- موصلات ChatGPT من OpenAI (Google Drive وSharePoint)
- الخطورة
- عالية
- الجهة المنفذة
- Michael Bargury وTamir Ishay Sharbat (Zenity Labs)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أظهرت Zenity Labs في Black Hat أن وثيقة مشتركة تحوي أمراً من 300 كلمة بنص أبيض بحجم بكسل واحد يمكنها جعل ChatGPT يبحث في Drive الضحية عن الأسرار ويسرّبها عبر روابط صور تجاوزت فحوصات url_safe.
الأثر: سرّب إثبات المفهوم مفاتيح API من Google Drive؛ وقال الباحثون إن أي مورد متصل يمكن استهدافه
من نفّذها
الجهة: Michael Bargury وTamir Ishay Sharbat (Zenity Labs)
الإسناد: إفصاح مسؤول قُدم في Black Hat USA 2025 ضمن سلسلة AgentFlayer
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر دون نقرة في ملف مشترك؛ يُفعَّل عندما يطلب المستخدم من ChatGPT تلخيصه
السبب الجذري: عرض ChatGPT روابط صور يختارها المهاجم من نطاقات سحابية موثوقة، ما وفر قناة سرية للخروج من سياق الموصل
التسلسل الزمني
- Zenity تقدم AgentFlayer في Black Hat USA
- Wired وغيرها تفيد بأن OpenAI نشرت تدابير تخفيف
الاستجابة
أفادت التقارير بأن OpenAI رقّعت مسار التسريب المعروض بعد الكشف
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Zenity Labs labs.zenity.io
- Hackread hackread.com
- TechSpot techspot.com
الاستشهاد بهذا الملف
AgentFlayer: وثيقة Google Drive مسمّمة واحدة تجعل ChatGPT يسرّب مفاتيح API. AI Threat Watch, ملف agentflayer-chatgpt-connectors, 6 أغسطس 2025. https://aithreat.io/ar/cases/agentflayer-chatgpt-connectors/
رابط دائم: https://aithreat.io/ar/cases/agentflayer-chatgpt-connectors/