Sicherheitslücke in ChatGPT ermöglicht Datendiebstahl über KI-Agenten

Sicherheitsforscher haben eine Schwachstelle bei den Workspace-Agents von OpenAI entdeckt, die das Einschleusen bösartiger KI-Agenten in Unternehmen ermöglicht. Angreifer können über manipulierte Links Zugriff auf interne Chats und sensible Dokumente in Team-Umgebungen erhalten. Die Lücke erlaubt den dauerhaften Abfluss von Daten, ohne dass betroffene Nutzer die Manipulation unmittelbar bemerken.

Warum es zählt

Marketing-Teams, die ChatGPT Enterprise oder Workspace-Lösungen zur internen Strategieplanung und Datenanalyse nutzen, müssen ihre Berechtigungskonzepte für externe Integrationen und Agenten verschärfen.