一句话看懂：安全公司 Push Security 发现，攻击者伪造 OpenAI、SpaceX、Anthropic 活动页面，以免费 ChatGPT Pro、Grok Heavy 等权益诱导用户用微软或谷歌账号登录，从而窃取企业凭证。这类攻击结合设备码钓鱼、反向代理和 MFA 绕过，说明员工对 AI 工具的兴趣正被系统性利用。
事件核心：发生了什么
根据 Push Security 的报告，攻击者搭建了若干并不存在的活动网站，包括 OpenAI Academy 直播、SpaceX 关于 AI 营销的闭门简报会、Anthropic 在 AWS re:Invent 的演讲等。访客被承诺获得免费 ChatGPT Pro 订阅、Grok Heavy 访问权限甚至 SpaceX 股份，但领取前必须先用微软或谷歌账号登录。
登录环节才是骗局关键。选择微软账号的用户会进入 Kali365 平台，收到设备码并被引导到微软官方设备登录页；一旦用户确认，微软就会向攻击者的会话签发认证令牌。随后页面再跳转到 VoidProxy 运营的仿冒微软登录页，进一步收集密码和会话 Cookie。选择谷歌账号的用户则被展示一个由 VoidProxy 反向代理的谷歌真实登录页，密码、MFA 响应和会话 Cookie 在代理过程中被截获，攻击者无需破解 MFA 即可获得已认证会话。
Push 表示尚不清楚链接的具体分发渠道，但推测通过钓鱼邮件、社交平台或 Telegram 群组传播；攻击者还利用谷歌和 Zapier 缩短链接并跳转，以规避安全扫描和 URL 信誉系统。
为什么重要
这起事件把两个趋势叠在一起：一是 AI 工具在企业员工中的高关注度，二是钓鱼即服务（PhaaS）平台的成熟化。Push 在分析中直言，“员工想要使用最新的 AI 工具，这使他们成为极佳的诱饵”。Kali365 与 VoidProxy 的组合意味着攻击者不必自建全套基础设施，就能同时覆盖微软和谷歌两大账号体系，并绕过多数组织当前依赖的防护措施。
更值得警惕的是攻击手法的演进。设备码钓鱼和反向代理 AiTM（ adversary-in-the-middle）攻击都不是新概念，但被包装进 AI 活动邀请后，成功率和隐蔽性都明显提升。过去五年，ChatGPT 等产品已多次被用于钓鱼活动；2026 年 7 月，ANY.RUN 曾报告冒充 Meta、OpenAI 和 Anthropic 的假活动邀请托管在合法 Zoom 页面上，Cofense 也观察到借助 GoTo Webinar 分发假 Anthropic 邀请的活动。AI 热度正在成为可持续复用的攻击面。
对用户/开发者/创作者的影响
对企业员工而言，最直接的风险是公司微软或谷歌账号被接管。攻击者拿到会话 Cookie 后，可访问邮箱、文档、云盘和内部协作工具，进而横向移动。建议对任何未经验证的“AI 活动邀请”保持警惕，尤其是要求用企业账号登录才能领取免费权益的页面；收到设备码登录提示时，应确认是否由本人发起。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者和创作者，这类骗局同样适用。以免费 API 额度、模型内测资格或创作者计划为名的钓鱼页面并不少见。使用第三方工具登录时，优先检查域名和授权范围，避免在非官方页面输入主账号密码。企业安全团队则应把设备码登录和反向代理流量纳入监控，仅靠 MFA 已不足以阻断此类攻击。
值得关注的后续
一是 Kali365 和 VoidProxy 这两个 PhaaS 平台是否会被执法或托管服务商关停，以及攻击者是否会快速切换基础设施。二是微软和谷歌是否针对设备码钓鱼和反向代理登录推出更严格的默认策略，例如限制设备码流程的适用场景。三是企业安全产品能否将“AI 活动邀请”类社会工程纳入检测规则，而不只是依赖 URL 黑名单。目前公开信息显示，Push 尚未确认链接的具体传播路径，后续披露值得留意。
来源：TechRadar
