Siber güvenlik dünyası, yapay zeka modellerinin kendi aralarındaki rekabete ve oluşturduğu güvenlik risklerine şahitlik ediyor. Hacktron AI bünyesindeki üç kişilik bağımsız bir güvenlik ekibi, Anthropic firmasına ait Claude Opus 5 modelinden yararlanarak OpenAI altyapısına sızmayı başardı. Şirketin düzenlediği ödül avcılığı (bug-bounty) programı çerçevesinde gerçekleştirilen bu sızma operasyonu sonucunda OpenAI çalışanlarına ait ChatGPT ve kod deposu bağlantılı Codex hesapları denetim altına alındı.
Temmuz 2026’da tespit edilerek OpenAI yetkililerine bildirilen ve kapatılan bu güvenlik açığı için araştırmacılara 6.500 dolar ödül verildi. Ancak olayın teknik boyutları ve özellikle Anthropic’in yeni nesil modeli Claude Opus 5’in karmaşık istismar kodlarını hazırlamadaki hızı, yapay zeka destekli siber tehditlerin ulaştığı seviyeyi bir kez daha gözler önüne serdi.
Saldırı Nasıl Gerçekleşti? Zincirleme Güvenlik Zafiyeti
Saldırı ekibi, OpenAI altyapısına erişmek için karmaşık bir açık zincirinden yararlandı. İlk sızma noktası, OpenAI’ın topluluk forumunu çalıştıran üçüncü taraf yazılım Discourse oldu. İşleyişteki teknik basamaklar şu şekilde gerçekleşti:
- Görsel Yükleme İhlali: Kullanıcıların forum sistemine iPhone cihazların varsayılan görsel formatı olan HEIF/HEIC uzantılı dosyaları yüklemesiyle süreç başladı.
- Dönüştürme Aracı ve Kütüphane Açığı: Discourse, bu görselleri standart JPEG formatına dönüştürmek için ImageMagick aracını ve onun arka planında çalışan libheif kütüphanesini kullandı.
- Bellek Hatası ve Sunucu Kontrolü: Araştırmacılar, libheif kütüphanesinde yer alan bellek yönetimi hatasından faydalandı. Özel olarak hazırlanan bir görsel ile kütüphanenin katman hesaplamaları yanıltıldı ve sunucu üzerinde komut çalıştırma yetkisi elde edildi.
İşin dikkat çeken yönü, libheif geliştiricilerinin bu bellek hatasını aylar önce düzeltmiş olmasıydı. Ancak yamaya resmi bir CVE (Ortak Zafiyetler ve Maruz Kalmalar) kodu atanmadığı için güvenlik tarama sistemleri bu eksikliği tespit edemedi ve Discourse güncel olmayan kütüphaneyi çalıştırmaya devam etti.
Claude Opus 5 Farkı: Bir Gecede Üretilen İstismar Kodu
Saldırının en kritik aşaması, zafiyetin çalışır bir saldırı koduna (exploit) dönüştürülmesiydi. Siber güvenlik araştırmacılarına sunulan Claude Opus 4.8 modeli, günlerce süren denemelerine rağmen işlevsel bir sızma kodu oluşturamadı.
Ancak Anthropic’in Claude Opus 5 modelini kullanıma sunmasıyla durum hızla değişti. Araştırmacılar aynı problemi yeni modele ilettiklerinde, Claude Opus 5 yalnızca birkaç saat içinde çalışan sızma kodunu hazırlamayı başardı. Bu durum, yapay zeka modellerindeki kapasite artışının siber güvenlik alanındaki dengeleri ne denli hızlı değiştirebildiğini gösteriyor.
Daha önce OpenAI ajanlarının kontrolsüz güvenlik sınırlarını aşması örneğinde görüldüğü gibi, gelişmiş modellerin otonom yetenekleri arttıkça güvenlik duvarlarını aşma hızları da katlanıyor. Bu durum, yapay zeka güvenlik filtreleri konusunun ne kadar kritik olduğunu tekrar kanıtlıyor.
Çalışan Hesapları ve Kod Depoları Ele Geçirildi
Discourse sunucusuna sızan Hacktron AI ekibi, burada ikinci bir sistem zafiyetini tetikleyerek çalışanların erişim yetkilerine ulaştı. Elde edilen yetkilerle şu kritik adımlar atıldı:
- OpenAI çalışanlarına ait ChatGPT ve Codex hesapları ele geçirildi.
- Bir çalışanın yetkileri üzerinden OpenAI’ın GitHub organizasyonuyla doğrudan bağlantılı kod depolarına erişim sağlandı.
Araştırmacılar erişimi doğruladıktan hemen sonra 25 Temmuz 2026 tarihinde OpenAI ve Discourse ekiplerini bilgilendirdi. Discourse yetkilileri 27 Temmuz’da gerekli güvenlik güncellemesini yayınlarken, OpenAI da sistemlerindeki tüm açıkları kapattığını duyurdu.
Siber Güvenlik Sektörü İçin Ne Anlama Geliyor?
Yapay zeka güvenliği alanında faaliyet gösteren uzmanlar, bu olayın sektör için önemli bir uyarı fişeği olduğunu vurguluyor. Güvenlik firması Gray Swan CEO’su Matt Fredrikson, ayda 200 dolarlık standart erişim ücretiyle herkesin bu seviyedeki araçlara erişebildiğine ve OpenAI gibi güvenlik önlemlerini üst düzeyde tutan bir şirketin bile sızmaya maruz kalabildiğine dikkat çekiyor.
Hacktron AI kurucusu Mohan Pedhapati ise yapay zekanın karmaşık siber saldırılar için gereken uzmanlık eşiğini ciddi oranda düşürdüğünü, eskiden aylar süren istismar geliştirme süreçlerinin artık günler hatta saatler içinde tamamlanabildiğini ifade ediyor.
Sıkça Sorulan Sorular
Claude modeli OpenAI’a doğrudan kendisi mi saldırdı?
Hayır, saldırı otonom bir eylem değildir. Bağımsız güvenlik araştırmacıları, tespit ettikleri yazılım açığını istismar edecek koda dönüştürmek için Claude Opus 5 modelini bir yardımcı araç olarak kullanmıştır.
OpenAI kullanıcı verileri veya hassas bilgiler sızdı mı?
Olay bir hata ödülü (bug-bounty) çalışması kapsamında gerçekleştirilmiştir. Araştırmacılar zafiyeti kanıtladıktan sonra durumu hemen OpenAI’a bildirmiş ve açıklar kapatılmıştır. Şirket verilerinin kötü niyetli üçüncü taraflarca çalındığına dair bir bilgi bulunmamaktadır.
Saldırıda hangi yazılım açığından yararlanıldı?
Saldırganlar, OpenAI forum yazılımı Discourse içerisinde kullanılan libheif kütüphanesindeki bellek yönetim hatasını ve sonrasındaki yetki yükseltme açıklarını zincirleme şekilde kullanmıştır.
Kaynak: TechCrunch AI — Researchers used Anthropic’s Claude to hack into OpenAI
