Push Security met en garde contre une nouvelle attaque de hameçonnage exploitant le mécanisme d’invitation aux organisations d’OpenAI. Les pirates créent de fausses organisations en utilisant le nom de l’entreprise ciblée, envoient des invitations d’apparence officielle depuis l’adresse e-mail de notification d’OpenAI, contournant ainsi les mesures de sécurité traditionnelles. Ils associent au préalable une carte Visa valide et accordent des privilèges d’administrateur aux employés. Le processus d’acceptation ne comportant pas de vérification secondaire, l’attaque s’avère particulièrement trompeuse. Les experts exhortent les entreprises à étendre leurs contrôles de sécurité aux mécanismes de collaboration des plateformes d’IA.