Dossier agentflayer-chatgpt-connectorsInjection de promptÉtats-Unis
AgentFlayer : un seul document Google Drive empoisonné fait fuiter des clés d'API à ChatGPT
Zenity Labs a montré à Black Hat qu'un document partagé contenant un prompt de 300 mots en texte blanc d'un pixel pouvait amener ChatGPT à fouiller le Drive d'une victime à la recherche de secrets et à les exfiltrer via des URL d'images contournant les contrôles url_safe.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 6 août 2025
- Lieu
- États-Unis
- Cible
- Connecteurs ChatGPT d'OpenAI (Google Drive, SharePoint)
- Gravité
- Élevée
- Déclenché par
- Michael Bargury et Tamir Ishay Sharbat (Zenity Labs)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Zenity Labs a montré à Black Hat qu'un document partagé contenant un prompt de 300 mots en texte blanc d'un pixel pouvait amener ChatGPT à fouiller le Drive d'une victime à la recherche de secrets et à les exfiltrer via des URL d'images contournant les contrôles url_safe.
Impact: La preuve de concept a exfiltré des clés d'API depuis Google Drive ; selon les chercheurs, toute ressource connectée pouvait être visée
Qui l’a déclenché
Acteur: Michael Bargury et Tamir Ishay Sharbat (Zenity Labs)
Attribution: Divulgation responsable présentée à Black Hat USA 2025 dans le cadre de la série AgentFlayer
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte sans clic dans un fichier partagé ; déclenchée lorsque l'utilisateur demande à ChatGPT de le résumer
Cause racine: ChatGPT affichait des URL d'images choisies par l'attaquant depuis des domaines cloud de confiance, offrant un canal dissimulé hors du contexte du connecteur
Chronologie
- Zenity présente AgentFlayer à Black Hat USA
- Wired et d'autres rapportent qu'OpenAI a déployé des mesures d'atténuation
Réponse
OpenAI aurait corrigé le chemin d'exfiltration démontré après la divulgation
Statut actuel: Corrigé
Sources (nouvel onglet)
- Zenity Labs labs.zenity.io
- Hackread hackread.com
- TechSpot techspot.com
Citer ce dossier
AgentFlayer : un seul document Google Drive empoisonné fait fuiter des clés d'API à ChatGPT. AI Threat Watch, dossier agentflayer-chatgpt-connectors, 6 août 2025. https://aithreat.io/fr/cases/agentflayer-chatgpt-connectors/
Lien permanent: https://aithreat.io/fr/cases/agentflayer-chatgpt-connectors/