攻擊者濫用OpenAI組織邀請，偽冒企業租戶誘騙員工

攻擊者利用OpenAI平台允許建立組織的功能，偽造合法企業租戶，並透過平台發送的正式通知信作為掩護，降低受害者戒心。這種手法結合了技術漏洞與社會工程學，讓員工誤以為這是公司內部的新工具部署，進而主動加入惡意環境。一般民眾或員工容易在「公司正式通知」的假象下，忽略核實組織來源的步驟，直接點擊加入連結。建議企業應嚴格管控OpenAI組織的邀請權限，並教育員工僅接受來自官方IT部門的明確指令，對於任何外部組織邀請務必透過第二管道核實。