揭露利用 OpenAI 官方邮件基础设施的钓鱼骗局
kieranklaassen · x · 2026-08-29
一种新型钓鱼骗局利用了 OpenAI 的官方邮件基础设施。攻击者创建一个类似“OpenAI x X Partnership”的组织，操纵 HTML 邮件隐藏真实头部，利用大量空格让 Gmail 截断真正的官方正文，仅显示伪造的链接。用户点击顶部链接即被骗。该漏洞已向 OpenAI 报告。
「安全」频道最新
- XBOW Chrome 全链路漏洞动画拆解：三个漏洞拿走 Google 25 万美元赏金 — moyix · 2026-10-15
- 前白宫网络副顾问创办 SAIF 非营利组织，a16z 创始人注资 2500 万美元 — vishalmisra · 2026-10-15
- Apollo 首见：GLM 会在推理时自发权衡行为对未来训练的影响 — MariusHobbhahn · 2026-10-15
- 纽约市投 3000 万美元建量子实验室,换 15% 收益分成 — TuhinChakr · 2026-10-15
- SentinelOne:OpenAI 8小时完成顶级研究员4-6周逆向工程 — OpenAI · 2026-10-15
- FTC 调查要点曝光:每份问卷超 50 页,索要营销材料与隐私政策 — neil_chilson · 2026-10-15