Ründajad loovad päris ettevõtete nimede all võltsitud OpenAI organisatsioone ja saadavad OpenAI enda infrastruktuurist kutseid, et meelitada õiguspäraseid töötajaid neid kasutama ning pealt kuulata nende sisestatud tundlikke andmeid.
Privaatnuutuseid varjatud tehisintellekti süsteemide kasutamisel kasutatakse, kesksed identiteedikontrollid jäetakse ignoreerida ja kehtestatud kaitsmeetmed nagu DLP jäävad põhja.