Push Security 警告,近期出現一樁濫用 OpenAI 組織邀請機制的新型網路釣魚攻擊。駭客利用目標公司的名稱建立虛假組織,並透過 OpenAI 的通知電子郵件發送看似官方的邀請,藉此繞過傳統安全機制。他們預先綁定一張有效的 Visa 信用卡,並授予員工管理員權限。 由於接受邀請的流程缺乏二次驗證,使得此攻擊極具欺騙性。專家敦促企業將安全審查範圍擴及至 AI 平台的協作機制。
評論 (0)
0/300





首頁
