Сучасний ландшафт кіберзагроз трансформується: на зміну примітивним фішинговим посиланням приходять витончені маніпуляції з довіреною інфраструктурою. В епоху повсюднього впровадження генеративного ШІ в бізнес-процеси з'являється новий вектор атаки, що експлуатує легітимні механізми запрошень до хмарних сервісів. Зловмисники відмовилися від простої імітації відправника на користь створення повноцінних фейкових робочих просторів безпосередньо всередині довірених платформ. Така стратегія перетворює звичний інструмент підвищення продуктивності на канал для прихованої ексфільтрації корпоративних даних.
Еволюція соціальної інженерії досягла етапу, коли традиційні методи захисту — такі як перевірка домену відправника або пошук ознак спуфінгу — стають малоефективними. Нова тактика, виявлена дослідниками Push Security, демонструє критичну вразливість у механізмі довіри до екосистеми OpenAI. Суть методу полягає у створенні підробних корпоративних робочих просторів ChatGPT, які маскуються під офіційні середовища конкретних компаній.
Технічна елегантність цієї атаки криється у використанні легітимної інфраструктури постачальника. Співробітники отримують запрошення з адреси noreply@tm.openai.com. Для будь-якого поштового фільтра і навіть для уважного користувача такий лист виглядає абсолютно достовірним, оскільки він дійсно надісланий серверами OpenAI. Однак за фасадом офіційного повідомлення ховається маніпуляція: робочий простір створюється не адміністратором компанії, а зовнішнім суб'єктом зі звичайного Gmail-акаунта.
Аналіз кампанії свідчить про те, що зловмисники діють вибірково. Цілями стали фахівці з кібербезпеки та IT-інженери, що вказує на попередній збір даних про структуру організацій (OSINT). Преступники ретельно підбирають адресатів, щоб підвищити ймовірність прийняття запрошення. Попри те, що OpenAI впроваджує попередження про невідповідність доменів того, хто запрошує, і того, хто отримує, ця інформація представлена одним рядком тексту. У контексті знайомого візуального шаблону та офіційної адреси відправника така деталь легко ігнорується через людський фактор.
При детальному вивченні одного з таких просторів виявилося, що зловмисник надає новим учасникам права власника, створюючи ілюзію повноцінного корпоративного доступу. Більше того, у налаштуваннях була прив'язана платіжна картка, що остаточно знімає підозри щодо «тестового» або «безкоштовного» характеру середовища.
Найнебезпечнішим аспектом цієї схеми є відсутність явного шкідливого коду або фішингових сторінок всередині самого ChatGPT. Метою атаки є не викрадення пароля, а провокування витоку даних через користувацький контент. В індустрії це відомо як ризик «тіньового ШІ» (Shadow AI). Якщо співробітник починає використовувати такий простір для робочих завдань, він фактично передає конфіденційну інформацію — вихідний код, внутрішню документацію, дані клієнтів або плани з розвитку продуктів — у середовище, що контролюється зовнішньою особою.
Цей кейс підкреслює фундаментальну проблему сучасного корпоративного управління софтом: довіра до бренду платформи часто замінює перевірку прав доступу. В умовах, коли межі між особистими та робочими акаунтами розмиваються, єдиним ефективним бар'єром залишається сувора політика безпеки, що забороняє прийняття будь-яких неочікуваних запрошень у корпоративні сервіси, незалежно від авторитетності відправника.
Парадокс абсолютної узгодженості нейромереж
