{"id":27717,"date":"2026-06-28T14:06:31","date_gmt":"2026-06-28T12:06:31","guid":{"rendered":"https:\/\/itbranschen.com\/?p=27717"},"modified":"2026-06-28T14:55:24","modified_gmt":"2026-06-28T12:55:24","slug":"cybersakerhetsforetag-bedragliga-openai-inbjudningar","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/sv\/cybersakerhetsforetag-bedragliga-openai-inbjudningar\/","title":{"rendered":"Cybers\u00e4kerhetsf\u00f6retag uts\u00e4tts f\u00f6r bedr\u00e4gliga OpenAI-inbjudningar"},"content":{"rendered":"\n

Cybers\u00e4kerhetsf\u00f6retag har blivit m\u00e5ltavlor f\u00f6r en ny typ av social engineering-attack d\u00e4r angripare skapar falska OpenAI-organisationer som utger sig f\u00f6r att representera v\u00e4lk\u00e4nda f\u00f6retag. Genom att skicka legitima inbjudningar via OpenAI egen e-postinfrastruktur f\u00f6rs\u00f6ker angriparna lura anst\u00e4llda att ansluta till falska ChatGPT-arbetsytor d\u00e4r k\u00e4nslig f\u00f6retagsinformation senare kan samlas in.<\/strong><\/p>\n\n\n\n

S\u00e4kerhetsf\u00f6retaget Push Security uppt\u00e4ckte kampanjen, som f\u00e5tt namnet Poisoned Tenant<\/strong>, efter att flera medarbetare mottagit inbjudningar att g\u00e5 med i en OpenAI-organisation med namnet “Push Security Inc.”<\/strong>. Inbjudningarna skickades fr\u00e5n OpenAI officiella avs\u00e4ndaradress noreply@tm.openai.com<\/strong><\/a>, vilket gjorde dem i princip om\u00f6jliga att skilja fr\u00e5n riktiga organisationsinbjudningar.<\/p>\n\n\n\n

\"Invitation<\/figure>\n\n\n\n

Det visade sig dock att organisationen inte hade skapats av Push Security utan av en angripare som registrerat ChatGPT-arbetsytan med privata Gmail-adresser.<\/p>\n\n\n\n

OpenAI egna e-postmeddelanden utnyttjas<\/h2>\n\n\n\n

En av de mest anm\u00e4rkningsv\u00e4rda delarna av kampanjen \u00e4r att inbjudningarna skickas fr\u00e5n OpenAI egna servrar. Eftersom e-postmeddelandena passerar vanliga autentiseringskontroller som SPF, DKIM och DMARC uppfattas de som helt legitima och ser identiska ut med de inbjudningar f\u00f6retag normalt skickar n\u00e4r de bjuder in medarbetare till en gemensam ChatGPT-arbetsyta.<\/p>\n\n\n\n

OpenAI<\/a> visar visserligen en varning om att avs\u00e4ndarens e-postadress inte matchar mottagarens f\u00f6retagsdom\u00e4n, men meddelandet visas endast som en kort rad i inbjudan och riskerar d\u00e4rf\u00f6r att f\u00f6rbises.<\/p>\n\n\n\n

Push Security uppger dessutom att flera andra kunder inom cybers\u00e4kerhets- och tekniksektorn har rapporterat att deras medarbetare f\u00e5tt liknande inbjudningar, vilket tyder p\u00e5 att kampanjen \u00e4r bredare \u00e4n ett enskilt angrepp.<\/p>\n\n\n\n

Riktade attacker mot utvalda medarbetare<\/h2>\n\n\n\n

Enligt Push Security<\/a><\/strong> riktades inbjudningarna mot specifika personer med hj\u00e4lp av deras arbetsrelaterade e-postadresser. Det tyder p\u00e5 att angriparna f\u00f6rst kartlagt organisationerna och identifierat relevanta medarbetare innan kampanjen inleddes.<\/p>\n\n\n\n

\""Invite<\/figure>\n\n\n\n

F\u00f6r att unders\u00f6ka attacken accepterade Luke Jennings<\/a>, Vice President of R&D p\u00e5 Push Security<\/strong>, en av inbjudningarna.<\/p>\n\n\n\n

N\u00e4r han ansl\u00f6t sig till organisationen uppt\u00e4ckte han att den inneh\u00f6ll ett enda angriparkontrollerat konto med en Gmail-adress som utgav sig f\u00f6r att tillh\u00f6ra f\u00f6retagets VD, Adam Bateman<\/strong>.<\/p>\n\n\n\n

\"Settings<\/figure>\n\n\n\n

Samtliga inbjudna anv\u00e4ndare hade dessutom tilldelats administrat\u00f6rsbeh\u00f6righet i organisationen, vilket gav dem full insyn i den falska arbetsytan. D\u00e4r kunde de se andra v\u00e4ntande inbjudningar och bekr\u00e4fta att ingen av de ber\u00f6rda medarbetarna \u00e4nnu hade anslutit sig.<\/p>\n\n\n\n

\"Members<\/figure>\n\n\n\n

Forskarna uppt\u00e4ckte \u00e4ven att angriparna redan hade kopplat ett Visa-kreditkort till organisationens faktureringskonto. Enligt Push Security kan detta ha gjorts f\u00f6r att \u00f6ka trov\u00e4rdigheten och ge de inbjudna anv\u00e4ndarna tillg\u00e5ng till premiumfunktioner utan att v\u00e4cka misstankar.<\/p>\n\n\n\n

M\u00e5let tros vara att samla in k\u00e4nslig f\u00f6retagsinformation<\/h2>\n\n\n\n

Den falska ChatGPT<\/a><\/strong>-organisationen inneh\u00f6ll varken tidigare projekt eller konversationer. Push Security bed\u00f6mer d\u00e4rf\u00f6r att angriparnas m\u00e5l var att f\u00e5 medarbetare att b\u00f6rja anv\u00e4nda den falska arbetsytan som f\u00f6retagets officiella ChatGPT-milj\u00f6.<\/p>\n\n\n\n

Om anv\u00e4ndare b\u00f6rjar arbeta i den bedr\u00e4gliga organisationen kan angriparna f\u00e5 tillg\u00e5ng till stora m\u00e4ngder k\u00e4nslig information som matas in i AI-tj\u00e4nsten, exempelvis:<\/p>\n\n\n\n