{"id":27717,"date":"2026-06-28T14:06:31","date_gmt":"2026-06-28T12:06:31","guid":{"rendered":"https:\/\/itbranschen.com\/?p=27717"},"modified":"2026-06-28T14:55:24","modified_gmt":"2026-06-28T12:55:24","slug":"svindel-med-openai-invitasjoner-fra-cybersikkerhetsfirmaer","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/nb\/cybersakerhetsforetag-bedragliga-openai-inbjudningar\/","title":{"rendered":"Nettsikkerhetsfirmaer rammet av falske OpenAI-invitasjoner"},"content":{"rendered":"

Nettsikkerhetsfirmaer har blitt m\u00e5l for en ny type sosial manipuleringsangrep der angripere oppretter falske OpenAI-organisasjoner som later som de representerer kjente selskaper. Ved \u00e5 sende legitime invitasjoner gjennom OpenAIs egen e-postinfrastruktur, pr\u00f8ver angriperne \u00e5 lure ansatte til \u00e5 bli med i falske ChatGPT-arbeidsomr\u00e5der der sensitiv bedriftsinformasjon senere kan samles inn.<\/strong><\/p>\n\n\n\n

Sikkerhetsselskapet Push Security oppdaget kampanjen, som har f\u00e5tt navnet Forgiftet leietaker<\/strong>, etter at flere ansatte mottok invitasjoner til \u00e5 bli med i en OpenAI-organisasjon kalt \u201cPush Security Inc.\u201d<\/strong>. Invitasjonene ble sendt fra OpenAIs offisielle avsenderadresse. noreply@tm.openai.com<\/strong><\/a>, noe som gjorde dem i utgangspunktet umulige \u00e5 skille fra ekte organisasjonsinvitasjoner.<\/p>\n\n\n\n

\"Invitasjons-e-post<\/figure>\n\n\n\n

Det viste seg imidlertid at organisasjonen ikke var opprettet av Push Security, men av en angriper som registrerte ChatGPT-arbeidsomr\u00e5det med private Gmail-adresser.<\/p>\n\n\n\n

OpenAIs egne e-poster blir utnyttet<\/h2>\n\n\n\n

Et av de mest bemerkelsesverdige aspektene ved kampanjen er at invitasjonene sendes fra OpenAIs egne servere. Fordi e-postene best\u00e5r standard autentiseringskontroller som SPF, DKIM og DMARC, virker de helt legitime og identiske med invitasjonene bedrifter vanligvis sender n\u00e5r de inviterer ansatte til et delt ChatGPT-arbeidsomr\u00e5de.<\/p>\n\n\n\n

\u00c5pen kunstig intelligens<\/a> viser en advarsel om at avsenderens e-postadresse ikke samsvarer med mottakerens firmadomene, men meldingen vises bare som en kort linje i invitasjonen og er derfor i fare for \u00e5 bli oversett.<\/p>\n\n\n\n

Push Security opplyser ogs\u00e5 at flere andre kunder innen cybersikkerhet og teknologi har rapportert at deres ansatte har mottatt lignende invitasjoner, noe som indikerer at kampanjen er bredere enn et enkelt angrep.<\/p>\n\n\n\n

M\u00e5lrettede angrep mot utvalgte ansatte<\/h2>\n\n\n\n

If\u00f8lge Push Security<\/a><\/strong> Invitasjonene var rettet mot spesifikke individer ved hjelp av deres arbeidsrelaterte e-postadresser, noe som tyder p\u00e5 at angriperne f\u00f8rst hadde kartlagt organisasjonene og identifisert relevante ansatte f\u00f8r de lanserte kampanjen.<\/p>\n\n\n\n

\""Bekreftelsessiden<\/figure>\n\n\n\n

For \u00e5 etterforske angrepet, akseptert Lukas Jennings<\/a>, visepresident for forskning og utvikling hos Push Security<\/strong>, en av invitasjonene.<\/p>\n\n\n\n

Da han ble med i organisasjonen, oppdaget han at den inneholdt \u00e9n enkelt angriperkontrollert konto med en Gmail-adressen som angivelig tilh\u00f8rte selskapets administrerende direkt\u00f8r, Adam Bateman<\/strong>.<\/p>\n\n\n\n

\"Innstillingsskjermen<\/figure>\n\n\n\n

I tillegg hadde alle inviterte brukere f\u00e5tt administratorrettigheter i organisasjonen, noe som ga dem full innsikt i det falske arbeidsomr\u00e5det, hvor de kunne se andre ventende invitasjoner og bekrefte at ingen av de ber\u00f8rte ansatte enn\u00e5 hadde blitt med.<\/p>\n\n\n\n

\"Medlemsside<\/figure>\n\n\n\n

Forskerne oppdaget ogs\u00e5 at angriperne allerede hadde koblet et Visa-kredittkort til organisasjonens faktureringskonto. If\u00f8lge Push Security kan dette ha blitt gjort for \u00e5 \u00f8ke troverdigheten og gi inviterte brukere tilgang til premiumfunksjoner uten \u00e5 vekke mistanke.<\/p>\n\n\n\n

M\u00e5let antas \u00e5 v\u00e6re \u00e5 samle inn sensitiv bedriftsinformasjon<\/h2>\n\n\n\n

Den falske ChatGPT<\/a><\/strong>Organisasjonen inneholdt ingen tidligere prosjekter eller samtaler. Push Security mener derfor at angripernes m\u00e5l var \u00e5 f\u00e5 ansatte til \u00e5 begynne \u00e5 bruke det falske arbeidsomr\u00e5det som selskapets offisielle ChatGPT-milj\u00f8.<\/p>\n\n\n\n

Hvis brukere begynner \u00e5 jobbe for den svindelaktige organisasjonen, kan angripere f\u00e5 tilgang til store mengder sensitiv informasjon som mates inn i AI-tjenesten, for eksempel:<\/p>\n\n\n\n