Angreifer erstellen gefälschte OpenAI-Organisationen unter echten Firmennamen und versenden von OpenAIs Infrastruktur aus Einladungen, um berechtigte Mitarbeiter zur Nutzung zu bewegen und deren eingegebene sensible Daten abzufangen.