Push Security警告：黑客滥用OpenAI组织邀请机制实施企业钓鱼攻击

安全公司Push Security披露一种利用OpenAI组织邀请机制实施的精准网络钓鱼攻击。攻击者先在OpenAI平台创建与目标企业同名的组织，并通过OpenAI官方通知邮箱向特定员工发送加入邀请。由于邮件来自官方域名且通过身份验证，容易绕过企业传统邮件安全系统。研究人员测试发现，用户点击邮件中的邀请链接即可直接加入组织，流程几乎没有额外身份验证。为提升可信度，攻击者还预先绑定Visa信用卡并为受邀员工默认开启管理员权限，以避免触发付费或异常提示。Push Security提醒，随着AI工具融入企业协作流程，基于平台邀请与共享机制的社工攻击风险正在上升，企业需加强对AI平台账户与协作机制的安全审查。