偷梁换柱！黑客滥用OpenAI邀请功能精准钓鱼企业员工

Push Security警示：黑客利用OpenAI组织邀请机制发动精准钓鱼。攻击者先创建与企业同名的虚假组织，再通过OpenAI官方邮件向员工发送邀请，由于邮件源自信任域，可绕过传统安全过滤。员工被诱导加入后，即进入受控的“合法”AI工作空间，面临数据泄露风险。该社工手段凸显了基于身份验证的新型威胁。