骗子利用 OpenAI 官方域名发起钓鱼攻击

安全研究员披露一起针对 OpenAI 用户的复杂钓鱼攻击：攻击者利用漏洞从 OpenAI 官方验证域名 [email protected] 发送邮件，甚至带有蓝色认证标志，极具迷惑性。另有用户收到伪装成 OpenAI 与 X 合作名义的钓鱼邮件，域名并非官方权威域名，引发安全社区关注。发帖者提醒用户警惕此类诈骗，呼吁 OpenAI 尽快修复系统滥用问题，并建议借助 AI 技术检测类似钓鱼行为。

2026-08-25 ~ 2026-08-26 · 3 条相关