安全公司曝光：黑客滥用OpenAI邀请功能钓鱼攻击员工

最近，安全圈曝出一则颇具新意的钓鱼攻击手法——黑客盯上了OpenAI的组织邀请功能，试图以此攻破企业内部防线。攻击目标正是安全公司Push Security自家的员工。这起事件值得安全负责人和IT管理员密切关注。

攻击手法：利用OpenAI官方通知邮箱发送欺诈邀请

黑客首先在OpenAI平台上注册了一个名为“Push Security Inc”的组织，随后利用OpenAI官方的通知邮箱noreply@tm.openai.com，向目标员工发送组织邀请邮件。这封邮件确实来自OpenAI，且通过了标准邮件身份验证，从表面看相当正规，极具欺骗性。

破绽与隐患：域名不匹配仅以普通文字提示

邮件并非完全没有破绽。OpenAI附了一行提示文字，指出邀请方使用的是gmail.com域名，而收件人的企业域名是pushsecurity.com，两者并不匹配。问题在于，这行提示仅以普通文字呈现，没有高亮、没有警告图标，很容易被忙碌的员工一带而过，直接忽略。

权限预设与支付绑定：降低员工警惕

更令人惊讶的是，黑客给被邀请的成员预设了Owner（所有者）权限——即整个组织的最高管理权限。同时，他们还提前绑定了一张Visa信用卡。这样一来，员工点击加入后不会遇到任何付费门槛或异常弹窗，整个流程丝滑得像一次正常的工作邀请。

攻击精准定向：前期侦察与验证漏洞

Push Security调查后判断，这次攻击并非广撒网式的随机钓鱼，而是经过明确前期侦察，专门针对自家公司发起。为了摸清对方套路，研究人员主动接受了一封邀请，结果发现加入过程几乎没有任何额外验证：只需点击邮件中的链接，直接就能进入该组织，既无需再次输入账号密码，也无需完成多因素认证或其他身份确认。

调查结果与应对措施

进入这个假冒组织后，研究人员看到其他受邀员工仍处于“待接受邀请”状态，尚未实际加入。同时也没有发现内部数据泄露迹象。后续，Push Security向全体员工发出警告，并在邮件系统中设置过滤规则，拦截类似邀请，防止类似事件再次发生。

安全启示：AI平台协作机制亟需加强验证

这起事件给所有正在引入AI工具的企业敲响了警钟。随着AI协同平台逐渐成为日常办公的基础设施，围绕组织邀请、共享项目和平台通知的新型社工手法必然会越来越常见。传统钓鱼邮件防范固然重要，但从现在开始，针对AI平台协作机制的安全验证流程也必须提上日程。毕竟，入口多了一个，攻击面就多了一层。