Lühidalt: Ründajad saavad ühe õngitsuslingi kaudu paigutada OpenAI töökeskkonda autonoomse tehisintellekti agendi, mis pääseb seejärel püsivalt ligi Outlookile, Slackile, SharePointile ja Google Drive’ile ning annab endale ise vajalikud load.
Zenity Labs dokumenteeris õngitsusel põhineva ründemeetodi AgentForger, mis võimaldab ründajatel paigaldada OpenAI töökeskkonna keskkondadesse märkamatult täisautonoomseid tehisintellekti agente ning kasutada neid püsivalt andmete väljaviimiseks ja luureks.
Zenity Labsi turvameeskond avalikustas ründemeetodi nimega AgentForger, mis näitab, kuidas tehisintellekti agentidest võivad ettevõtte keskkondades saada püsivad ja autonoomsed ohud. Rünnak algab õngitsuslingiga, mille kaudu ründaja annab OpenAI Workspace agendile loomuliku keele juhistega ülesandeid. Niipea kui sisselogitud kasutaja lingile klõpsab, paigaldatakse “võltsitud” agent, mis aktiveerib end seejärel ise ajastatult – ilma et kasutaja peaks midagi täiendavalt tegema.
Agent saab täieliku ligipääsu Outlookile, Gmailile, Slackile, Google Drive’ile, SharePointile ja Teamsile. Otsustava tähtsusega on see, et kuna need integratsioonid on töökeskkonnas juba olemas, ei käivitata OAuth-nõusolekuaknaid. Ründaja juhendab loomispromptis Outlooki nõusolekupäringu seadeks “ära kunagi küsi” – vaikeseade “küsi alati” asemel. Nii tegutseb agent iseseisvalt, ilma et tal oleks vaja luba küsida. Agent aktiveerub ajastatult, kindlaksmääratud aegadel, skaneerib Outlooki ründaja aadressidelt saabunud kirju, mille teemareal on “task”, täidab need ülesanded ja saadab tulemused tagasi ründaja aadressile.
Ettevõtte infoturbejuhi (CISO) jaoks tähendab AgentForger uut ründevektorite kategooriat: ohu allikas ei pea paigaldama pahavara, süstima koodi ega läbi murdma traditsioonilisi ligipääsutõkkeid – pahavara asemel muutub töötaja ise sõidukiks autonoomse ja usaldusväärse siseagendi jaoks. Agent suudab teha luuret (tuvastada inimesi, rolle, projekte, arutelusid), koguda mandaate, jäljendada töötajaid ja käivitada õngitsuskampaaniaid – kõike ohvriks langenud kasutaja identiteedi all, mistõttu on tegevust raske eristada seaduslikust kasutusest.
OpenAI kinnitas turvaauku ja kõrvaldas selle neli päeva pärast Zenity teavitust. Zenity agentse tehisintellekti turvaplatvormi tehnikajuht Michael Bargury rõhutab: “Maailmas, kus tehisintellekti agendid muutuvad üha keerukamaks, püüavad ründajad loomulikult neid mõjutada – nii nagu nad on alati püüdnud mõjutada inimesi.” Tulemused rõhutavad, et autonoomsete tehisintellektisüsteemide kasutuselevõtuga nihkub turvaperimeeter fundamentaalselt.
Allikas: www.csoonline.com · Avaldatud 24. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.