Hacktron, OpenAI'ın iç sistemlerine 72 saatten kısa sürede ulaştığını açıkladı; OpenAI açıkları 14 saatte kapattı
Güvenlik girişimi Hacktron AI, OpenAI'ın topluluk forumundan başlayan bir zincirle çalışan hesaplarını ele geçirip iç kod deposuna zararsız bir test değişikliği açabildiğini bildirdi. OpenAI bulguları doğruladı, düzeltmeleri 14 saat içinde yayımladı ve 6.500 dolar ödül ödedi.
Küçük bir güvenlik girişimi olan Hacktron AI, OpenAI'ın iç sistemlerine ilk ipucundan itibaren 72 saatten kısa bir sürede ulaştığını açıkladı. NBC News ve başka yayın organlarına göre ekip, zinciri OpenAI'ın bug bounty programı üzerinden bildirdi; OpenAI bulguları doğruladı, düzeltmeleri yaklaşık 14 saat içinde devreye aldı ve 6.500 dolar ödül ödedi. OpenAI sözcüsü araştırmacılara bulgularını paylaştıkları için teşekkür etti.
Zincir nereden başladı?
Haberlere göre giriş noktası, OpenAI'ın Discourse üzerinde çalışan ve auth.openai.com hesaplarıyla oturum açılabilen topluluk forumuydu. Ekip bunu görüntü işleme kütüphanesi libheif'teki bir açıkla birleştirerek çalışanların ChatGPT ve Codex hesaplarını ele geçirebildiğini, buradan OpenAI'ın iç monorepo'suna bir pull request açılabildiğini gösterdi. Hacktron, yalnızca zararsız bir test değişikliği açmakla yetindiğini söylüyor. SiberMagazin istismar ayrıntısı yayımlamıyor.
Yapay zekânın rolü
Hacktron'un anlatımına göre ekip önce Anthropic'in Claude Opus 4.8 modelinden yardım aldı ancak exploit'i tutarlı biçimde çalıştıramadı; daha yeni Opus 5 modeli ise yaklaşık üç saatte çalışan bir exploit üretti. Bir Fransız yayın organı OpenAI'ın kendi modelinin de kullanıldığını yazdı, ancak bu iddia başka kaynaklarla doğrulanmadı. Bazı yayınlar olayı yetkili bir bug bounty çalışması, NBC ise ihlal olarak çerçeveliyor.
Neden önemli?
Olay, kurumsal tek oturum açmayla (SSO) bağlanan yan hizmetlerin, burada bir topluluk forumunun, ana sisteme açılan kapı olabileceğini gösteriyor. Bir araştırmacı, bu zincirin devlet destekli saldırganların elinde OpenAI sistemlerine erişim sağlayabileceğini söyledi. Hacktron, benzer testleri başka şirketlerde de sürdürdüğünü belirtiyor. Haftanın WorkOS ve Chainalysis olaylarıyla birlikte, yapay zekâ ajanlarıyla hızlanan saldırı zincirleri gündemin merkezinde.
Ne yapılmalı?
- Forum, destek portalı, dokümantasyon sitesi gibi ana SSO'ya bağlı yan hizmetlerin envanterini çıkarın; bunları ana uygulama kadar kritik varlık olarak ele alın.
- Kullanıcı yüklediği görselleri işleyen bileşenlerde (libheif, ImageMagick vb.) kütüphane sürümlerini düzenli takip edin; üçüncü taraf uygulamaların patch durumunu tedarikçiden isteyin.
- Çalışan hesaplarında oturum ele geçirmeye karşı kısa ömürlü oturum, cihaz bağlama ve iç kod deposunda zorunlu inceleme kurallarını gözden geçirin.
- Bug bounty programınızın bildirimden düzeltmeye geçen süresini ölçün; bu olayda 14 saat bir kıyas noktası.
