Üç araştırmacı Claude modelini kullanarak OpenAI sistemlerine erişti
Hacktron AI ekibinin üç araştırmacısı, Anthropic'in Claude Opus 5 yapay zeka modelinden faydalanarak OpenAI'nin forumundan başlayan bir açık zinciri tespit etti ve şirket çalışanlarının hesaplarına erişmeyi başardı.
Siber güvenlik girişimi Hacktron AI'ın üç kişilik ekibi, OpenAI'nin hata ödül programı kapsamında yürüttüğü çalışmada bir dizi güvenlik açığı ortaya çıkardı. Araştırmacılar, OpenAI'nin topluluk forumunda kullanılan Discourse yazılımındaki bellek açığını tespit etti; HEIC ve HEIF formatındaki görüntü işleme bileşeninde bulunan bu açık, uzaktan kod çalıştırılmasına kadar ilerleyebilecek bir tehdidi içeriyordu.
Açığı işlemsel bir saldırı koduna dönüştürme sürecinde önemli bir gelişme yaşandı. Önceki Claude Opus 4.8 modeli çalışan bir istismar kodu üretemezsken, Anthropic tarafından yayımlanan Claude Opus 5 aynı görevi birkaç saat içinde başarıyla yerine getirdi. Bu durum, model nesli arasındaki gelişimin siber güvenlik açısından ne denli kritik olduğunu gösterdi.
Forum sunucusuna erişilmesinin ardından araştırmacılar, OpenAI'nin oturum açma altyapısındaki yapılandırma sorununun, elde edilen erişimi başka hizmetlere taşınmasına imkan verdiğini fark etti. Ekip, bu yöntemle bazı OpenAI çalışanlarının ChatGPT ve Codex hesaplarının kontrolünü ele geçirebildi.
Saldırı zinciri, çalışan hesaplarından birinin GitHub organizasyonuna bağlantısı aracılığıyla şirketin özel yazılım deposuna ulaştı. Araştırmacılar erişimi kanıtlamak amacıyla depodaki bir dokümantasyon dosyasına zararsız bir değişiklik talebi gönderdi; kaynak kodlarını indirmediğini veya hassas içeriği incelemediğini belirtti.
Hacktron AI ekibine hata ödül programı kapsamında 6 bin 500 dolar ödeme yapıldı. OpenAI daha sonra güvenlik açıklarını giderdi, risk altında olabilecek erişim belirteçlerini iptal etti ve şirket içindeki yetkilendirmeleri incelemeye aldı. Vakanın teknoloji sektörü açısından asıl önemi ise şunlarda bulunuyor: gelişmiş yapay zeka modelleri, daha önce uzman ekiplerin uzun süre çalışmasını gerektiren siber güvenlik görevlerini küçük ekiplerin çok daha kısa sürede gerçekleştirebilmesini sağlıyor.
1. Kapı OpenAI’nin forumundan açıldı
2. Yeni Claude birkaç saat içinde başardı
3. Çalışan hesaplarının kontrolü ele geçirildi
4. Yol özel GitHub deposuna kadar uzandı
5. OpenAI açıkları kapattı, erişimleri iptal etti
6. Üç araştırmacının yapabildiği artık daha kritik
Kaynak: Dünya