OpenAI'nin Güvenlik Açığı Claude Kullanılarak Keşfedildi
Siber güvenlik araştırmacıları, Anthropic'in Claude yapay zeka modelini kullanarak OpenAI sistemlerindeki bir açığı tespit ettiler ve şirketin iç kodlarına erişim sağladılar.
OpenAI'ın tartışma forumunun görsel dosyaları işleme yönteminde bir hata bulundu. Araştırmacılar, özel olarak nitelikli siber güvenlik uzmanlarına sunulan Claude Opus 4.8 versiyonunu kullanarak bu açığı keşfettiler. İlk saldırı denemesi başarısız olsa da Anthropic'in aynı gün Opus 5 sürümünü piyasaya sürmesiyle Claude, açığı istismar etmenin bir yolunu buldu.
Claude tarafından oluşturulan saldırı kodu, araştırmacıların OpenAI'ın tartışma forumunu barındıran sunucuya erişmesini mümkün kıldı. Sunucuya girdikten sonra araştırmacılar, kullanıcıların çevrim içi hizmetlere erişmesini sağlayan kimlik doğrulama sistemlerine ulaştılar. Bu sistemler aynı zamanda OpenAI'ın kod deposu olan GitHub hizmetine de erişim sağlıyordu ve bazılarının OpenAI çalışanlarına ait olduğu tespit edildi.
Araştırmacılar, şirket içi hassas verilere erişebileceklerini anladıktan sonra, yalnızca bir çalışanın hesabından ve herhangi bir koda dokunmadan OpenAI'ın iç kod deposuna zararsız bir değişiklik talebi gönderdiler. Bu talep, sistemlere başarıyla erişim sağladıklarının kanıtı olarak kullanılmıştır. Araştırmacılar bulguları OpenAI ve tartışma forumunun yazılımını geliştiren Discourse şirketine bildirdiler.
OpenAI, açığı giderdikten sonra araştırma ekibine 6 bin 500 dolar ödül verdi. Araştırmacılar, benzer nitelikte saldırıların devlet destekli ve siber alanda ileri yetkinliğe sahip aktörler tarafından da gerçekleştirilebileceğini belirterek, açığın ülkelerin yapay zeka alanındaki gizli bilgilerine erişim sağlayabileceğini vurguladılar.
Kaynak: Cumhuriyet Gazetesi