AgentFlayer: un documento envenenado extrae claves API mediante ChatGPT Connectors

Fecha (divulgación)

6 de agosto de 2025

Proveedor / producto

OpenAI — ChatGPT Connectors

Tipo de agente

Asistente con conectores

Categoría

Prompt injectionExfiltración de datos

Gravedad

alta · pendiente de revisión

Resumen

Zenity Labs demostró que un documento compartido en Google Drive con texto oculto podía hacer que ChatGPT buscara claves API en el Drive del usuario y las enviara al atacante a través de la URL de una imagen. La única interacción necesaria era que el documento se compartiera con la víctima.

Mitigación

Restringir qué conectores están habilitados; tratar todo documento compartido como entrada no confiable; vigilar la carga de imágenes desde dominios externos.

Fuente original

• https://labs.zenity.io/post/agentflayer-chatgpt-connectors-0click-attack-5b41
• https://www.wired.com/story/poisoned-document-could-leak-secret-data-chatgpt/

Herramientas relacionadas

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.