Досье agentflayer-chatgpt-connectorsПромпт-инъекцияСША
AgentFlayer: один отравленный документ Google Drive заставляет ChatGPT сливать API-ключи
Zenity Labs показала на Black Hat, что расшаренный документ с промптом из 300 слов, набранным белым текстом размером 1 пиксель, может заставить ChatGPT искать секреты в Drive жертвы и эксфильтрировать их через URL изображений, обходящие проверки url_safe.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 6 авг. 2025
- Локация
- США
- Цель
- OpenAI ChatGPT Connectors (Google Drive, SharePoint)
- Критичность
- Высокая
- Инициатор
- Michael Bargury и Tamir Ishay Sharbat (Zenity Labs)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Zenity Labs показала на Black Hat, что расшаренный документ с промптом из 300 слов, набранным белым текстом размером 1 пиксель, может заставить ChatGPT искать секреты в Drive жертвы и эксфильтрировать их через URL изображений, обходящие проверки url_safe.
Последствия: В рамках proof of concept эксфильтрированы API-ключи из Google Drive; по словам исследователей, целью мог стать любой подключённый ресурс
Кто стоит за инцидентом
Субъект: Michael Bargury и Tamir Ishay Sharbat (Zenity Labs)
Атрибуция: Ответственное раскрытие, представленное на Black Hat USA 2025 в рамках серии AgentFlayer
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Непрямая инъекция промпта без клика (zero-click) в расшаренном файле; срабатывает, когда пользователь просит ChatGPT сделать его краткое изложение
Первопричина: ChatGPT отрисовывал выбранные злоумышленником URL изображений с доверенных облачных доменов, что давало скрытый канал вывода данных из контекста коннектора
Хронология
- Zenity представляет AgentFlayer на Black Hat USA
- Wired и другие издания сообщают, что OpenAI развернула меры защиты
Реагирование
По сообщениям, OpenAI закрыла продемонстрированный путь эксфильтрации после раскрытия
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Zenity Labs labs.zenity.io
- Hackread hackread.com
- TechSpot techspot.com
Цитировать это досье
AgentFlayer: один отравленный документ Google Drive заставляет ChatGPT сливать API-ключи. AI Threat Watch, досье agentflayer-chatgpt-connectors, 6 авг. 2025. https://aithreat.io/ru/cases/agentflayer-chatgpt-connectors/
Постоянная ссылка: https://aithreat.io/ru/cases/agentflayer-chatgpt-connectors/