Hacktron, Claude ile OpenAI’ın Sistemlerindeki Açıkları Buldu
Güvenlik girişimi Hacktron AI’ın üç kişilik ekibi, OpenAI’ın hata ödül programı kapsamında Anthropic’in Claude modelinden yararlanarak şirketin sistemlerindeki iki kritik açığı zincirledi ve OpenAI çalışanlarının hesaplarına ulaştı. Haberi Wall Street Journal duyurdu; teknik ayrıntılar Hacktron’un blog yazısında yer alıyor. TechCrunch 18 Eylül 2026’da konuyu aktardı.
Saldırı Zinciri Nasıl İşledi?
Ekip, OpenAI’ın topluluk forumunu çalıştıran üçüncü taraf yazılım Discourse’taki bir açık üzerinden içeri girdi. Giriş noktası sıradan bir işlemdi: kullanıcıların foruma yüklediği HEIF ve HEIC görselleri.
Görsel yüklemesi nasıl kapıya dönüştü?
Discourse, iPhone’ların varsayılan biçimi olan bu dosyaları JPEG’e çevirmek için arka planda bir araç zinciri kullanıyor. Zincir önce ImageMagick’e, oradan da görseli çözen libheif kütüphanesine uzanıyor. Araştırmacılara göre libheif’teki bir bellek hatası, özel hazırlanmış bir görselle sunucunun ele geçirilmesine yetiyordu.
Dikkat çeken ayrıntı şu: Hata, libheif geliştiricileri tarafından aylar önce düzeltilmişti. Ancak düzeltme resmî bir güvenlik açığı olarak işaretlenmediği için CVE numarası almamıştı. Hacktron, Discourse’un hâlâ savunmasız sürümü kullanmasını bununla açıklıyor. Discourse 27 Temmuz’da düzeltmeyi yayımladı.
Opus 4.8 ile Opus 5 Arasındaki Fark
Hacktron’a göre siber güvenlik araştırmacılarına sunulan özel Opus 4.8 sürümü, birkaç oturum boyunca çalışan bir istismar üretemedi. Aynı problem, Opus 5’in çıkışından saatler sonra çözüldü. Sunucuya erişen ekip, ardından ChatGPT ve Codex hesaplarını ele geçirmeye izin veren ikinci bir açık buldu. Bir OpenAI çalışanının Codex hesabı şirketin GitHub organizasyonuna bağlıydı ve bu, dahili kod deposuna erişim sağladı.
Ekip bulguları hem OpenAI’a hem Discourse’a bildirdi. OpenAI, sorunları giderdiğini açıkladı ve Hacktron’a 6.500 dolar ödül verdi.
Sektör İçin Ne Anlama Geliyor?
Yapay zekâ güvenlik şirketi Gray Swan’ın CEO’su Matt Fredrikson, aylık 200 dolarlık araçlarla OpenAI gibi bir şirkete sızılabilmesinin herkesin risk altında olduğunu gösterdiğini söylüyor. Hacktron’un kurucusu Mohan Pedhapati ise aylar süren istismar geliştirme işinin artık günlere indiğini belirtiyor. Bu bir hata ödül programında yaşandı; ancak aynı yetenek kötü niyetli ellerde de aynı hızda çalışabilir.
Bizim değerlendirmemize göre en öğretici nokta, CVE’si olmayan düzeltmelerin bağımlılık takibinde görünmez kalması. Yapay zekâ ajanlarının kurumsal kullanımını konuşurken bu tür tedarik zinciri riskleri geri planda kalıyor; ajanların sorumluluk boyutunu Salesforce Agentforce haberimizde ele almıştık.
Sektör Profesyonelleri İçin Çıkarımlar
- Bağımlılıkları güncel tutun: Forum, blog ve destek araçları gibi üçüncü taraf yazılımların görsel işleme kütüphaneleri dâhil alt bileşenlerini düzenli denetleyin.
- CVE’siz düzeltmeleri de izleyin: Yalnızca CVE listelerine bakmak yetmez; kütüphanelerin sürüm notlarını ve değişiklik günlüklerini takip edin.
- Bağlı hesapları sınırlayın: Bir çalışan hesabına bağlı geliştirici aracı, kurumun kod deposuna kapı açabilir; erişimi asgari yetkiyle sınırlayın.
- Hata ödül programlarını hızlandırın: Yapay zekâ destekli araştırmacılar bulguları daha hızlı üretiyor; bildirim ve yama sürecinizi buna göre planlayın.
Sıkça Sorulan Sorular
Bu olay gerçek bir saldırı mıydı?
Hayır. Hacktron, açıkları OpenAI’ın hata ödül programı kapsamında buldu ve şirkete bildirdi. OpenAI sorunları giderdi ve ödül verdi.
Hangi Claude modeli kullanıldı?
Hacktron’a göre çalışan istismarı Claude Opus 5 üretti. Özel Opus 4.8 sürümü aynı görevde başarısız olmuştu.
Açık nasıl kapatıldı?
Hacktron bulguları hem OpenAI’a hem Discourse’a bildirdi. Discourse 27 Temmuz’da düzeltmeyi yayımladı, OpenAI da sorunları çözdüğünü açıkladı.
