研究人员发现威胁行为者使用AI主题的网络钓鱼活动，通过假冒OpenAI、Anthropic和SpaceX的事件邀请，窃取企业凭据。攻击结合了设备代码网络钓鱼、反向代理和MFA绕过技术，针对微软和谷歌账户。
