案例 agentflayer-chatgpt-connectors提示注入美国
AgentFlayer：一份投毒的Google Drive文档就能让ChatGPT泄露API密钥
Zenity Labs在Black Hat上展示，一份含有300词、1像素白色文字提示的共享文档可使ChatGPT搜索受害者Drive中的机密，并通过绕过url_safe检查的图片URL外泄。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年8月6日
- 地点
- 美国
- 目标
- OpenAI ChatGPT Connectors（Google Drive、SharePoint）
- 严重程度
- 高
- 发起者
- Michael Bargury和Tamir Ishay Sharbat（Zenity Labs）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Zenity Labs在Black Hat上展示，一份含有300词、1像素白色文字提示的共享文档可使ChatGPT搜索受害者Drive中的机密，并通过绕过url_safe检查的图片URL外泄。
影响: 概念验证从Google Drive外泄了API密钥；研究人员称任何已连接资源都可能成为目标
谁发起了攻击
行为者: Michael Bargury和Tamir Ishay Sharbat（Zenity Labs）
归因: 作为AgentFlayer系列的一部分在Black Hat USA 2025上进行负责任披露
动机: 安全研究
如何发生
攻击途径: 共享文件中的零点击间接提示注入；当用户要求ChatGPT总结该文件时触发
根本原因: ChatGPT渲染来自受信任云域名的攻击者选定图片URL，形成从连接器上下文外泄的隐蔽通道
时间线
- Zenity在Black Hat USA展示AgentFlayer
- Wired等媒体报道OpenAI部署了缓解措施
应对
据报道OpenAI在披露后修补了演示的外泄路径
当前状态: 已修补
来源（在新标签页打开）
- Zenity Labs labs.zenity.io
- Hackread hackread.com
- TechSpot techspot.com
引用此案例
AgentFlayer：一份投毒的Google Drive文档就能让ChatGPT泄露API密钥. AI Threat Watch, 案例 agentflayer-chatgpt-connectors, 2025年8月6日. https://aithreat.io/zh/cases/agentflayer-chatgpt-connectors/
永久链接: https://aithreat.io/zh/cases/agentflayer-chatgpt-connectors/