A Push Security alerta para um novo ataque de phishing que se aproveita do mecanismo de convite para organizações da OpenAI. Os hackers criam organizações falsas usando o nome da empresa-alvo, enviam convites com aparência oficial a partir do e-mail de notificação da OpenAI, contornando as medidas de segurança tradicionais. Eles vinculam previamente um cartão Visa válido e concedem privilégios de administrador aos funcionários. O processo de aceitação carece de verificação secundária, o que o torna altamente enganoso. Especialistas recomendam que as empresas ampliem as avaliações de segurança para incluir os mecanismos de colaboração das plataformas de IA.