ChatGPT-Agent-Lücke: Phishing-Link deployed Workspace-Agenten
AgentForger: Unsichtbare KI-Insider in Unternehmen
Cybersicherheitsforscher haben eine kritische Sicherheitslücke in OpenAI's ChatGPT Workspace Agents offengelegt, die unter dem Namen "AgentForger" bekannt ist. Laut The Hacker News hätte eine einzelne Phishing-Link es Angreifern ermöglicht, automatisiert einen KI-Agent zu erstellen, zu autorisieren und innerhalb einer Zielorganisation zu deployen — komplett unsichtbar für die Nutzer. SecurityWeek ergänzt, dass die Lücke es Angreifern erlaubte, einen ferngesteuerten autonomen KI-Agenten als "AI-Insider" in ein Unternehmen einzuschleusen.
Die Funktionsweise war dabei besorgniserregend elegant: Ein Opfer klickt auf einen manipulierten Link, woraufhin der Agent im Hintergrund Workspace-Berechtigungen akzeptiert und sich selbst in den Enterprise-Account integriert. Von dort aus könnte der Rogue-Agent auf Daten zugreifen, API-Integrationen ausnutzen oder als Pivot-Punkt für weitere Kompromittierungen dienen. OpenAI hat das Loch inzwischen geschlossen, Details zur genauen Patch-Mechanik wurden jedoch zurückhaltend kommuniziert.
DACH-Relevanz: Enterprise-Risiko im KI-Workspace-Trend
Für deutsche und österreichische Unternehmen ist dies besonders relevant, da Workspace Agents zunehmend als zentrale KI-Infrastruktur eingeführt werden — etwa für Dokumentenanalyse, Kundensupport-Automation oder interne Datenverarbeitung. DSGVO-Konformität hinzu: Wenn ein Rogue-Agent auf personenbezogene Daten zugreift und diese exfiltriert, gelten die 72-Stunden-Meldepflichten. Auch der geplante EU-AI-Act klassifiziert autonome Agenten in "High-Risk"-Kategorien, was Penetration-Tests und Red-Teaming zur dokumentierten Pflicht macht.
Betroffene Organisationen sollten prüfen, ob ihre ChatGPT-Enterprise-Instanzen bereits gepatcht wurden (OpenAI hat ein Update bereitgestellt) und Audit-Logs auf unerwartete Agent-Deployments durchsuchen.
Nächste Aktion: Agent-Security im Pentesting-Scope
Wer eigene KI-Pentesting-Labs betreibt, sollte solche Agent-Escapes in die Test-Szenarien aufnehmen — insbesondere Phishing-zu-Agent-Deployment-Ketten. Ein Blick in die 50-Punkte-Red-Team-Checkliste für LLM-Apps zeigt, dass "Unauthorized Agent Creation" und "Privilege Escalation via Agent APIs" bislang unterrepräsentiert sind — Zeit, das zu ändern.