Push Security 警告称,出现了一种利用 OpenAI 组织邀请机制的新型网络钓鱼攻击。黑客使用目标公司的名称创建虚假组织,通过 OpenAI 的通知邮箱发送看似官方的邀请,从而绕过传统安全措施。他们预先绑定一张有效的 Visa 卡,并授予员工管理员权限。 由于接受流程缺乏二次验证,这种攻击极具欺骗性。专家敦促企业将安全审查范围扩展至AI平台的协作机制。
评论 (0)
0/300





首页
