Claude Opus 5, Zincirlenmiş Güvenlik Açıklarıyla OpenAI Çalışanlarının Hesaplarına Erişim Sağladı

Araştırmacılar Zincirlenmiş Güvenlik Açıklarını Tespit Etti

Hacktron güvenlik firmasının üç araştırmacısı, Anthropic’in Claude Opus 5 yapay zeka modelini kullanarak OpenAI’ın altyapısında önemli bir güvenlik zayıflığı tespit etmiştir. Araştırma, iki ayrı açığın birbiriyle bağlantılı şekilde istismar edilmesiyle gerçekleştirilmiştir.

Saldırı Yönteminin Teknik Detayları

Zincirlenmiş saldırı, OpenAI’ın halka açık yardım forumunun altyapısında bulunan bir hatadan başlamıştır. Bu ilk açık, OpenAI’ın kendi giriş (authentication) sistemindeki bir zayıflıkla kombinasyon halinde kullanılmıştır.

Elde Edilen Erişim Yetkisi

Başarılı saldırı sonucunda araştırmacılar:

• Birkaç OpenAI çalışanının ChatGPT hesaplarına erişim sağlamış
• Çalışanların Codex hesaplarını kontrol etmiş
• OpenAI’ın dahili kod deposuna (code repository) ulaşmış

Araştırma Çalışmasının Niteliği

Bu faaliyetler yasal ve etik güvenlik araştırması kapsamında gerçekleştirilmiştir. Araştırmacılar bulgularını sorumlu şekilde raporlama prosedürünü izlemiştir.

Kaynak: The Hacker News