Vulnerabilidade Crítica 'AgentForger' no ChatGPT Permitia Implantação Silenciosa de Agentes Maliciosos

A falha 'AgentForger' expôs uma vulnerabilidade crítica no ChatGPT Workspace Agent Builder, mostrando como cibercriminosos podem manipular a criação de agentes autônomos. Pesquisadores da Zenity Labs descobriram que parâmetros de URL como template_name e initial_assistant_prompt permitiam a submissão automática de prompts ao carregar uma página. Isso significa que um link de phishing bem construído poderia, em questão de segundos, forjar um agente malicioso dentro do ambiente de uma empresa.

O agente fraudado, ao ser criado por um usuário logado com conectores pré-autorizados (como Outlook, Gmail, Slack, Drive, SharePoint e Teams), ganhava a capacidade de alterar permissões de escrita de 'Sempre perguntar' para 'Nunca perguntar' sem qualquer consentimento OAuth adicional. Uma vez ativo, ele operava silenciosamente, executando-se a cada cinco minutos para verificar a caixa de entrada do invasor por comandos e exfiltrar dados sensíveis, facilitando ataques de Business Email Compromise (BEC). A OpenAI corrigiu o problema em 8 de junho de 2026, eliminando o manipulador de parâmetros de URL vulnerável.

A 'AgentForger' aprofunda as preocupações sobre a segurança de agentes de IA. Se a cobertura do CEVIU de 2 de junho de 2026 ('ChatGPT executa instruções de páginas web e pode redirecionar usuários a sites maliciosos') já alertava para a interpretação de instruções externas por parte do ChatGPT, a 'AgentForger' demonstra uma evolução: a manipulação não é apenas de conteúdo, mas da própria construção e configuração de agentes autônomos. A falha no M365 Copilot, revelada em 16 de junho de 2026, também mostrava a exfiltração de dados via URL maliciosa. A 'AgentForger' confirma um padrão preocupante: a capacidade de explorar links para criar 'agentes internos' que atuam como espiões corporativos, não apenas exfiltrando dados, mas também operando como canais de comando e controle, algo mais sofisticado que a simples injeção de prompt.

A vulnerabilidade 'AgentForger' representa um alerta sério para organizações que utilizam ou planejam utilizar agentes de IA em seus ambientes corporativos. A facilidade com que um ataque de phishing poderia implantar um 'agente insider' silencioso, capaz de exfiltrar dados e se integrar com serviços críticos como e-mail e armazenamento na nuvem, expõe um vetor de ataque que desvia das defesas tradicionais. Para empresas, a importância está em auditar continuamente seus agentes Workspace existentes, desconfiar de deep links e garantir que seus times de segurança e usuários finais estejam cientes dos riscos avançados de engenharia social que exploram a confiança em plataformas de IA.