کشف آسیب‌پذیری AgentFlayer در ChatGPT؛ تهدیدی صفرکلیک برای فضای ابری

Wait 5 sec.

یک آسیب‌پذیری جدید در ChatGPT با نام AgentFlayer امکان می‌دهد تنها با یک سند آلوده و بدون نیاز به کلیک، داده‌های حساس کاربران در فضای ابری مانند گوگل درایو و وان‌درایو به سرقت رود. این حمله از تزریق پنهان دستورات مخرب در قالب متنی نامرئی استفاده می‌کند و از قابلیت Connectors برای دسترسی مستقیم به سرویس‌های خارجی بهره می‌برد.