家
Push Securityは、OpenAIの組織招待機能を悪用した新たなフィッシング攻撃について警告を発しています。ハッカーは標的となる企業の名前を使って偽の組織を作成し、OpenAIからの通知メールを装った公式に見える招待状を送信することで、従来のセキュリティ対策を迂回しています。彼らは事前に有効なVisaカードを紐付け、従業員に管理者権限を付与しています。 承認プロセスには二次認証がないため、非常に欺瞞性が高い。専門家は、企業に対し、AIプラットフォームのコラボレーション機能についてもセキュリティレビューの対象を拡大するよう強く求めている。
コメント (0)
0/300
