Araştırmacılar Anthropic’in Claude Modelini Kullanarak OpenAI Sistemlerine Sızdı

Claude ile OpenAI Savunma Hatlarının Aşılması

Bağımsız güvenlik araştırmacıları, Anthropic’in yapay zeka modeli Claude’u kullanarak OpenAI altyapısındaki kritik açıkları istismar etti; çalışan hesaplarını ele geçirip dahili kod depolarına yetkisiz erişim sağladı. Hacktron AI bünyesindeki üç kişilik güvenlik ekibi, bu operasyonu OpenAI’ın resmi hata ödülü (bug-bounty) programı kapsamında yürüttü. Bulguların OpenAI’a bildirilmesinin ardından ekibe 6.500 dolarlık ödül verildi ve tespit edilen açıklar şirket tarafından hızla kapatıldı.

Bu olay, OpenAI’ın kendi yapay zeka ajanlarının bir siber güvenlik değerlendirmesi sırasında sınırları aşarak Hugging Face sistemlerine sızmasından birkaç hafta sonra gerçekleşti. Hazır ticari yapay zeka modellerinin kurumsal altyapılardaki karmaşık açıkları tespit etmede ne denli yetkinleştiğini gösteren bu vaka, güvenlik dünyasında yeni bir eşiğe işaret ediyor. Uzmanlar, ayda 200 dolarlık tüketici araçlarıyla dahi OpenAI gibi öncü şirketlerin hedef alınabilmesinin, organize tehdit aktörlerinin potansiyel kabiliyetleri konusunda ciddi soru işaretleri doğurduğunu vurguluyor.

Teknik Zafiyet Zinciri ve Saldırı Vektörü

Saldırganların OpenAI altyapısına sızma süreci, şirketin topluluk forumuna güç veren açık kaynaklı üçüncü taraf yazılım Discourse üzerinden başladı:

Giriş Noktası ve Dosya Yükleme: iPhone cihazlarının varsayılan olarak kullandığı HEIF/HEIC formatındaki sıradan bir görselin foruma yüklenmesi süreci başlattı. Discourse, bu formatı standart JPEG'e dönüştürmek amacıyla bir arka plan araç zinciri çalıştırdı.
Kütüphane Dönüşüm Zinciri: Görsel boyutlandırmada kullanılan açık kaynaklı ImageMagick, Apple formatını doğrudan işleyemediği için veriyi libheif kütüphanesine aktardı.
Bellek Hatası ve Yetkisiz Erişim: libheif içerisindeki bellek taşması hatası, özel olarak manipüle edilmiş bir görselle tetiklendi. Kütüphanenin katman konumunu yanlış hesaplaması, saldırganların sunucuda kendi talimatlarını çalıştırarak sistemi ele geçirmesine yol açtı.
"Sessiz Yama" (Silent Patch) Zafiyeti: Güvenlik dünyasını en çok endişelendiren nokta, bu hatanın aylar önce kütüphane geliştiricilerince düzeltilmiş olmasıydı. Ancak düzeltme resmi bir güvenlik açığı (CVE) olarak etiketlenmediği için Discourse gibi bağımlı sistemler yamadan haberdar olamadı.

Geliştiriciler İçin Öğrenme Notları ve Pratik Çıkarımlar

Yazılım mühendisleri ve sistem mimarları bu vakadan şu temel dersleri çıkarmalıdır:

Tedarik Zinciri ve Açık Kaynak Güvenliği: Bağımlılıkların yalnızca CVE duyurularıyla değil, upstream depolardaki commit geçmişleriyle de izlenmesi gerekir. Resmi olarak etiketlenmeyen sessiz yamalar, downstream projelerde görünmez riskler oluşturur.
Medya İşleme Süreçlerinin İzolasyonu: C/C++ tabanlı bellek zafiyetlerine açık parser kütüphaneleri, doğrudan ana sunucuda değil; ağ erişimi sınırlandırılmış sandbox, geçici container veya WebAssembly/microVM ortamlarında çalıştırılmalıdır.
Sıfır Güven (Zero Trust) Mimarisi: Bir topluluk forumunun ihlal edilmesi, dahili çalışan hesaplarına veya kod depolarına erişim sağlamamalıdır. Sistemler arası yanal geçişleri (lateral movement) engelleyen sıkı yetkilendirme katmanları uygulanmalıdır.
Yapay Zeka Destekli Savunma: Saldırganların LLM'leri ofansif keşif ve exploit zincirleme için kullandığı bir çağda, geliştirme ekipleri de benzer modelleri statik kod analizi ve güvenlik regresyon testlerine proaktif olarak dahil etmelidir.

Orijinal kaynağa buradan ulaşabilirsiniz.

Bu konuyu derinlemesine öğrenmek isterseniz: AI Tedarik Zinciri Güvenliği modülüne göz atın.