FLOWKI · NEWSROOM
ChatGPT Workspace Agents: Phishing-Lücke ermöglicht Datediebstahl
ki-pentesting

ChatGPT Workspace Agents: Phishing-Lücke ermöglicht Datediebstahl

ki-pentesting3 unabhängige QuellenFlowKI Newsroom

Sicherheitslücke in ChatGPT Workspace Agents ermöglicht Datediebstahl

Cybersecurity-Forscher haben eine kritische Schwachstelle in OpenAIs ChatGPT Workspace Agents entdeckt, die es Angreifern ermöglicht, gefälschte KI-Agenten in Teams und Organisationen einzuschleusen. Wie The Hacker News berichtet, reicht ein einziger Phishing-Link aus, um einen nicht autorisierten Agenten automatisiert zu erstellen, zu autorisieren und bereitzustellen. Die Lücke betrifft die Authentifizierung und Autorisierung von Workspace Agents – Angreifer können damit auf Dateien, APIs und interne Systeme einer Organisation zugreifen, ohne dass Administratoren den Zugriff ausdrücklich genehmigt haben.

Laut t3n wurde die Schwachstelle von einer KI-Sicherheitsfirma identifiziert. Das Szenario ist praktisch: Ein Mitarbeiter klickt auf einen vermeintlich legitimen ChatGPT-Link in einer E-Mail, aktiviert damit aber in Wirklichkeit einen rogue Agent, der sich mit Workspace-Berechtigungen ausstattet. Von dort aus kann der Agent auf Unternehmensressourcen zugreifen – von Cloud-Speichern über APIs bis zu internen Datenbanken. OpenAI hat die Lücke inzwischen geschlossen, doch die Abstufung zeigt ein grundlegendes Risiko bei der Integration von KI-Agenten in Enterprise-Umgebungen.

Für deutsche Unternehmen ist diese Lücke unter DSGVO-Perspektive kritisch. Wenn ein rogue Agent auf Kundendaten, Mitarbeiterdaten oder Geschäftsinformationen zugreift, liegt ein Datenleck vor – die 72-Stunden-Meldepflicht bei der Aufsichtsbehörde wird fällig. Besonders Mittelständler nutzen ChatGPT für Teams und dokumentieren oft nicht systematisch, welche Agenten in ihren Workspaces aktiv sind. Ein unerkannter rogue Agent könnte lange unbemerkt bleiben. Zusätzlich zeigt sich hier das Risiko von KI-Pentesting bei eigenen LLM-Apps – auch vorkonfigurierte Cloud-Services brauchen Security-Reviews.

Der Vorfall unterstreicht die Notwendigkeit strikter Agent-Governance: Administratoren sollten sofort alle aktiven Workspace Agents auditieren, Agent-Autorisierung auf Whitelist-Basis konfigurieren und Phishing-Awareness-Trainings mit KI-Simulation verstärken. Agenten, die auf sensible Daten oder APIs zugreifen, benötigen mehrstufige Approval-Prozesse. Unternehmen sollten zudem nachvollziehen, wie Safety-Pipelines für eigene LLM-Apps auch für Workspace-Integrationen gelten – Input-Validierung, Access Control und Audit-Logging sind nicht optional.

Quellen