Pwn2Own yarışmasında OpenAI Codex ve LiteLLM dahil yapay zeka araçları ele geçirildi

Zero Day Initiative (ZDI)'nin 6 ile 8 Ekim 2026 arasında İrlanda'nın Cork kentinde düzenlediği Pwn2Own Ireland 2026 yarışmasında güvenlik araştırmacıları, aralarında OpenAI Codex ve LiteLLM'in de bulunduğu yapay zeka ürünlerini sahnede canlı olarak ele geçirdi. ZDI'nin duyurusundaki bilgilere göre yalnızca ilk günde 32 benzersiz sıfırıncı gün açığı, yani üreticinin henüz haberdar olmadığı güvenlik açığı ortaya çıktı.

Pwn2Own, Trend Micro bünyesindeki ZDI'nin düzenlediği bir güvenlik yarışması. Araştırmacılar, güncel ve varsayılan ayarlarla kurulmuş ürünlere karşı saldırılarını belirli bir süre içinde gösteriyor; başarılı olanlar ödül ve Master of Pwn sıralaması için puan kazanıyor. Yarışma kurallarına göre kazananlar çalışan saldırı kodunu ve açığı anlatan teknik raporu ZDI'ye teslim ediyor, ZDI de bu bilgileri etkilenen üreticilere iletiyor. Böylece üreticiler açıkları kapatan güncellemeyi hazırlayabiliyor.

Kodlama ajanı kategorisinde OpenAI Codex aşıldı

Codex, OpenAI'ın yazılımcılar için geliştirdiği, kod yazabilen ve komut çalıştırabilen bir yapay zeka kodlama ajanı. Yarışmanın yapay zeka kodlama ajanı kategorisinde hedefler Anthropic'in Claude Code'u ve OpenAI Codex'ti. Kurallara göre geçerli bir saldırı, araştırmacının hazırladığı bir web sayfası, kod deposu ya da medya dosyası gibi bir kaynak üzerinden ajanın kendisindeki bir açığı kullanmalı ve ajanın izin verilen sınırlarının, yani korumalı alanının (sandbox) dışında kod çalıştırmalı. Ajanlar Windows 11 üzerinde varsayılan ayarlarla ve korumalı alan açık olarak çalıştırılıyor. Modeli kandırmaya dayanan denemeler ve izin sorma özelliği kapatılmış kullanım modları kapsam dışında tutuluyor.

ZDI'nin ilk gün sonuçlarına göre Ikotas Labs ekibi, OpenAI Codex'i tek bir argüman enjeksiyonu (argument injection) açığıyla aştı. Yarışma programında Claude Code'a yönelik kayıtlı bir deneme yer almadı.

LiteLLM ve diğer yapay zeka altyapısı hedefleri

LiteLLM, uygulamaların farklı yapay zeka sağlayıcılarının modellerine tek bir arayüzden bağlanmasını sağlayan açık kaynak bir ara katman yazılımı. İlk gün iki ekip LiteLLM'i hedef aldı. Xint ekibinden bir araştırmacı, eksik girdi doğrulaması ile kod enjeksiyonu açığını birleştirerek sunucuda uzaktan komut satırı (reverse shell) elde etti. Out of Bounds ekibi ise dört açıktan oluşan bir zincir kullandı; ZDI'ye göre bunların ikisi önceden biliniyordu.

Aynı kategoride Oracle Autonomous AI Database üç gün boyunca birkaç kez aşıldı; ilk gündeki başarılı deneme beş açıktan oluşan bir zincire dayanıyordu. Açık kaynak vektör veritabanı Chroma'ya yönelik denemelerin bir kısmı süre yetmediği için sonuç vermedi, ikinci gün yapılan iki deneme ise başarılı oldu. Dynamo adlı hedef de ikinci gün aşıldı. Kurallara göre bu kategorideki saldırılar yarışmacının bilgisayarından ağ üzerinden başlatılıyor ve hedefin kimlik doğrulamasını atlatmayı gerektiriyor. ZDI bazı denemeleri çakışma (collision) olarak kaydetti; bu, kullanılan açıklardan bazılarının üreticiye ya da ZDI'ye daha önce bildirilmiş olduğu anlamına geliyor.

Yarışmanın genel tablosu ve açıkların kapatılması

Yapay zeka ürünlerinin yanı sıra Samsung Galaxy S26 ve Google Pixel 10 telefonlar, akıllı ev cihazları, yazıcılar ve bir sağlık cihazı da hedef alındı. ZDI'nin üçüncü gün duyurusuna göre Master of Pwn unvanını, OpenAI Codex açığını da gösteren Ikotas Labs kazandı.

ZDI'nin açık bildirme politikasına göre üretici yanıt verdikten sonra açığı kapatması için dört aylık (120 gün) bir süre tanınıyor. Bu süre dolduğunda açık hala kapatılmamışsa ve üreticiden makul bir açıklama gelmemişse ZDI sınırlı bilgi içeren bir güvenlik duyurusu yayımlıyor.

ZDI'nin sonuç yazıları açıkların teknik ayrıntılarını içermiyor; Codex'in hangi sürümünün ya da hangi saldırı senaryosunun kullanıldığı da belirtilmiyor. Üçüncü gün duyurusunda yarışma genelindeki toplam açık sayısı verilmedi. Bu ürünleri kullanan ekiplerin üreticilerin yayımlayacağı güvenlik güncellemelerini izlemesi ve uygulaması önerilir. Sonuçları farklı açılardan görmek için bağımsız araştırmacıların değerlendirmelerini de takip edin.

Kaynaklar: ZDI: Pwn2Own Ireland 2026 birinci gün sonuçları, ZDI: ikinci gün sonuçları, ZDI: üçüncü gün sonuçları ve Master of Pwn, ZDI: Pwn2Own Ireland 2026 kuralları, ZDI: açık bildirme politikası.