Üç araştırmacı Claude ile OpenAI hesaplarına sızdı
Hacktron'daki üç bağımsız güvenlik araştırmacısı, bozuk bir HEIF görüntüsü ve forum yazılımındaki açık üzerinden 72 saatten kısa sürede OpenAI çalışan hesaplarına erişti.
Güvenlik şirketi Hacktron'da çalışan üç bağımsız araştırmacı, Anthropic'in Claude Opus 4.8 ve 5 modellerini kullanarak OpenAI çalışanlarının hesaplarına 72 saatten kısa sürede girdiklerini söylüyor. Wall Street Journal'ın haberine göre ekip, kaynakların "OpenAI'nin algoritmik sırları" diye tanımladığı "Monorepo" adlı GitHub deposuna ulaştı.
Araştırmacılar depodaki iç kodu kendileri açmadı. Bunun yerine bir çalışanın Codex hesabından pull request göndererek erişimi kanıtladılar.
Giriş noktası forum yazılımı
Ekip sisteme, OpenAI'nin topluluk forumlarını barındıran üçüncü taraf hizmet Discourse üzerinden girdi. Kullanılan açık, Discourse'un HEIF görüntülerini işleyen bileşenindeydi. Hacktron'a göre Claude Opus 5, 24 Temmuz akşamı yayına girdi; ertesi sabah saat 10.00'da ekip Discourse Cloud üzerinde uzaktan kod çalıştırmayı (RCE) başarmış ve OpenAI'nin örneğine erişmişti.
"HEIF Heist" adını verdikleri çalışmayı farklı şirketlere uyarlamak "yalnızca bir iki gün" sürdü. Listede OpenAI'nin yanı sıra Slack, Meta, GitHub Ent, Rails, Next.js ve ImageMagick de var. Harcanan token maliyeti 3.000 doların altında kaldı. Ekibin bilgisine göre saldırıyı fark eden tek hedef Shopify oldu.
Açıklar kapatıldı
Hacktron'un Discourse ve OpenAI'ye bildirdiği zafiyetler giderildi. Şirket, OpenAI'nin bulduğu hata için 6.500 dolar ödediğini belirtiyor.
Hacktron CTO'su Mohan Pedhapati, WSJ'ye şunu söyledi: "Çinli tehdit aktörleri kadar güçlü olduğumuzu sanmıyorum... Biz sadece Claude ve Codex aboneliği olan üç kişiyiz."
Ayrıntılar için The Verge'ün haberine bakabilirsiniz.
