Push Security advierte de un nuevo ataque de phishing que se aprovecha del mecanismo de invitaciones de OpenAI para crear organizaciones. Los hackers crean organizaciones falsas utilizando el nombre de la empresa objetivo, envían invitaciones con aspecto oficial desde la dirección de correo electrónico de notificaciones de OpenAI y eluden así las medidas de seguridad tradicionales. Vinculan previamente una tarjeta Visa válida y otorgan privilegios de administrador a los empleados. El proceso de aceptación carece de una verificación secundaria, lo que lo hace muy engañoso. Los expertos instan a las empresas a ampliar las revisiones de seguridad a los mecanismos de colaboración de las plataformas de IA.