Claude ile OpenAI Hesaplarına Sızıldı: 72 Saatlik Güvenlik Açığı

Yapay zeka modellerinin gücü her gün artarken, bu yetenekler kötü niyetli aktörler tarafından da kullanılabiliyor. Son dönemin çarpıcı örneklerinden biri, Hacktron’daki üç bağımsız güvenlik araştırmacısının Anthropic’in Claude Opus 4.8 ve 5 modellerini kullanarak OpenAI çalışanlarının hesaplarına erişmesinin ardından ortaya çıktı.

Araştırma ekibi çok az zaman içinde etkileyici sonuçlara ulaştı:

• 72 saatten kısa sürede OpenAI çalışanlarının kimlik doğrulama sistemlerini aşmayı başardılar
• OpenAI’nin “Monorepo” adı verilen GitHub deposunu hedef aldılar; bu depo şirketin algoritma sırlarını içeriyor
• İç kodlara doğrudan erişmek yerine, bir çalışan hesabından pull request gönderdiler
• Saldırı başarıyla gerçekleştirilmesine rağmen, araştırmacılar verilere erişim aşamasında durdu

The Wall Street Journal’ın raporuna göre bu olay, AI modellerinin potansiyel güvenlik riskleri hakkında önemli sorular ortaya koymaktadır. Claude gibi gelişmiş dil modelleri, sosyal mühendislik ve sistem zafiyetlerini istismar etmede etkili araçlar haline gelmektedir.

Bu hadise, şirketlerin AI araçlarının güvenlik test ve saldırı senaryolarında nasıl kullanılabileceğini daha ciddiyetle ele alması gerektiğinin altını çiziyor. Araştırmacılar tespit ettikleri açıkları sorumlu şekilde raporlamışlar ve OpenAI’nin güvenlik duruşunu değerlendirmelerine yardımcı olmuşlardır.