ثغرة AgentForger في ChatGPT Agent Builder سمحت برابط واحد بإنشاء وكيل يعمل بصلاحيات الضحية

كشف باحثو Zenity Labs عن ثغرة في ChatGPT Agent Builder أطلقوا عليها اسم AgentForger، كانت تسمح لرابط واحد ببناء وكيل ذكاء اصطناعي وتفعيله داخل مؤسسة الضحية، بصلاحيات الضحية نفسه. وأغلقت OpenAI الثغرة في 8 يونيو 2026، ونشرت Zenity التفاصيل في الأسبوع المنتهي في 25 يوليو 2026.

تنتمي الثغرة إلى نوع معروف اسمه CSRF، أي أن يُدفع متصفح المستخدم إلى تنفيذ إجراء لم يقصده، مستخدمًا جلسته المفتوحة وهويته. وفي هذه الحالة، كان يكفي أن يفتح موظف مسجّل الدخول رابط ChatGPT يبدو عاديًا، يحمل في داخله تعليمات مخفية. فيتلقاها الـ Builder كأول أمر، ويبني وكيلًا ويفعّله دون أي نقرة إضافية.

والخطير هو ما يرثه هذا الوكيل. فبحسب الباحثين، كان بإمكانه الوصول إلى Gmail وOutlook وSlack وDrive وSharePoint، والعمل وفق جدول زمني دون موافقة، وتلقي مهامه عبر رسائل بريد إلكتروني ذات عنوان محدد.

وهنا يختلف الأمر عن الاختراق التقليدي. فالمهاجم لا يسرق ملفًا أو جلسة ثم يرحل، بل يزرع ما يشبه موظفًا جديدًا لم يعيّنه أحد، يتلقى أوامره من الخارج، ويستمر في العمل بصلاحيات حقيقية داخل المؤسسة.

ورغم إغلاق الثغرة، فإن نمطها يبقى قائمًا مع انتشار الوكلاء المتصلين بحسابات العمل. فكل صلاحية تُمنح لوكيل تصبح صلاحية يمكن أن تُستغل باسم صاحبها، ويتحول سطح الهجوم من سرقة البيانات إلى انتحال الهوية.

ويجعل ذلك مراجعة الصلاحيات الممنوحة للوكلاء، ومعرفة الوكلاء المفعّلين أصلًا داخل حسابات المؤسسة، جزءًا من إدارة الأمان نفسها، لا تفصيلًا إداريًا.