OpenAI 遭遇钓鱼攻击，骗子利用官方域名发信
altryne · x · 2026-08-26
安全研究员披露了一起针对 OpenAI 用户的复杂钓鱼攻击。攻击者利用漏洞从 OpenAI 官方验证域名 [email protected] 发送邮件，且带有蓝色认证对勾，极具欺骗性。邮件链接指向伪造的登录页面（authportal.co）。用户甚至在 iOS 官方 App 中先收到通知，点击后才跳转，增加了可信度。
所属事件:骗子利用 OpenAI 官方域名发起钓鱼攻击(3 条相关)→
「安全」频道最新
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16
- AI 安全公司 Xbow 六天找出影响十亿用户的 Chrome 全链路漏洞 — moyix · 2026-10-16
- AI 安全超级行动委员会获自家暗钱组织百万美元注资 — ShakeelHashim · 2026-10-15