Expediente agentflayer-chatgpt-connectorsInyección de promptsEstados Unidos
AgentFlayer: un solo documento envenenado de Google Drive hace que ChatGPT filtre claves de API
Zenity Labs demostró en Black Hat que un documento compartido con un prompt de 300 palabras en texto blanco de 1 píxel podía hacer que ChatGPT buscara secretos en el Drive de la víctima y los exfiltrara mediante URL de imágenes que eludían las comprobaciones url_safe.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 6 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- Conectores de ChatGPT de OpenAI (Google Drive, SharePoint)
- Gravedad
- Alta
- Provocado por
- Michael Bargury y Tamir Ishay Sharbat (Zenity Labs)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Zenity Labs demostró en Black Hat que un documento compartido con un prompt de 300 palabras en texto blanco de 1 píxel podía hacer que ChatGPT buscara secretos en el Drive de la víctima y los exfiltrara mediante URL de imágenes que eludían las comprobaciones url_safe.
Impacto: La prueba de concepto exfiltró claves de API desde Google Drive; los investigadores dijeron que cualquier recurso conectado podía ser atacado
Quién lo provocó
Actor: Michael Bargury y Tamir Ishay Sharbat (Zenity Labs)
Atribución: Divulgación responsable presentada en Black Hat USA 2025 como parte de la serie AgentFlayer
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts sin clics en un archivo compartido; se activa cuando el usuario pide a ChatGPT que lo resuma
Causa raíz: ChatGPT renderizaba URL de imágenes elegidas por el atacante desde dominios de nube confiables, ofreciendo un canal encubierto para salir del contexto del conector
Cronología
- Zenity presenta AgentFlayer en Black Hat USA
- Wired y otros reportan que OpenAI desplegó mitigaciones
Respuesta
OpenAI habría parcheado la ruta de exfiltración demostrada tras la divulgación
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Zenity Labs labs.zenity.io
- Hackread hackread.com
- TechSpot techspot.com
Citar este expediente
AgentFlayer: un solo documento envenenado de Google Drive hace que ChatGPT filtre claves de API. AI Threat Watch, expediente agentflayer-chatgpt-connectors, 6 ago 2025. https://aithreat.io/es/cases/agentflayer-chatgpt-connectors/
Enlace permanente: https://aithreat.io/es/cases/agentflayer-chatgpt-connectors/