Claude ile OpenAI'ya Sızma: AI Destekli Güvenlik Araştırması Ne Anlama Geliyor?

Bağımsız güvenlik araştırmacılarından oluşan Hacktron AI ekibi, OpenAI'nın hata ödül programı kapsamında yürüttüğü bir çalışmada Anthropic'in Claude modelini araç olarak kullandı ve OpenAI altyapısında iki kritik güvenlik açığı zinciri tespit etti. Wall Street Journal'ın haberine göre ekip, şirketin çalışan hesaplarına ve bir iç kod deposuna erişebildi; bulgularını OpenAI'ya raporladı ve 6.500 dolar ödül aldı. OpenAI'nın açıklamalarına göre söz konusu açıklar kapatılmış durumda.

Saldırı Nasıl Gerçekleşti?

Giriş noktası, OpenAI'nın topluluk forumunu destekleyen üçüncü taraf yazılım Discourse'taki sıradan görünen bir resim yükleme özelliğiydi. iPhone'ların varsayılan formatı olan HEIF/HEIC dosyaları platforma yüklendiğinde, Discourse bunları JPEG'e dönüştürmek için ImageMagick adlı açık kaynaklı bir yardımcı programa, oradan da libheif kütüphanesine iletiyordu. Araştırmacıların raporuna göre libheif içinde gizli bir bellek hatası bulunuyordu; özel olarak hazırlanmış bir görüntü dosyasıyla bu hata tetiklenebiliyor ve sunucu ele geçirilebiliyordu. Asıl çarpıcı olan nokta şu: Söz konusu hata, libheif geliştiricileri tarafından aylarca önce düzeltilmişti; ancak düzeltme hiçbir zaman resmi bir güvenlik açığı olarak tanımlanmadığı için CVE kaydına girmemişti ve dolayısıyla ilgili sistemler güncellenmemişti.

Ekip ikinci bir açığı daha bu zincire ekleyerek çalışan ChatGPT hesaplarına erişim sağladı. Claude, bu süreçte açık bulma ve saldırı adımlarını yapılandırma aşamalarında destek aracı olarak devreye girdi.

"Aylık 200 Dolar ile Bu Mümkün" Uyarısı Ne Kadar Ciddi?

AI güvenlik firması Gray Swan'ın CEO'su Matt Fredrikson, TechCrunch'a verdiği açıklamada bu tür araçların erişim maliyetinin son derece düştüğüne dikkat çekti: Aylık yaklaşık 200 dolara ticari AI modelleri kullanarak çok gelişmiş bir şirketin altyapısını hedef almanın artık teknik bir engel olmaktan çıktığını vurguladı. Buradaki mesaj yalnızca büyük teknoloji şirketlerine değil, orta ve küçük ölçekli dijital işletmelere de yönelik.

Bu ifadeyi olduğu gibi kabul etmemek gerekiyor; saldırının başarısında ekibin güvenlik uzmanlığı, açık araştırma metodolojisi ve ödül programının getirdiği yasal çerçeve belirleyici rol oynadı. Yalnızca bir AI aboneliğiyle bu tür sızma testlerini gerçekleştirmek, deneyimsiz aktörler için hâlâ son derece güç. Öte yandan sosyal medyada dolaşan bir yorumun da işaret ettiği gibi üç kişilik küçük bir ekip bunu başarabiliyorsa, devlet destekli aktörlerin benzer araçları çok daha geniş kaynaklarla nasıl kullanabileceği sorusu gündemde kalmaya devam edecek.

Türkiye'deki Dijital Pazarlamacılar ve İçerik Üreticiler İçin Ne Anlam Taşıyor?

Türkiye'de kurumsal sosyal medya yönetimi yapan ajanslar ve içerik üreticiler genellikle topluluk yönetim platformları, üçüncü taraf otomasyon araçları ve API entegrasyonları üzerinden çalışıyor. Bu entegrasyon zincirindeki herhangi bir halkada benzer tür "sessiz yamalar" — yani açıklandı ama CVE almadı, dolayısıyla izleme radarına girmedi — bulunabilir. KVKK kapsamında kişisel veri işleyen bir platform veya ajans bu tür bir açıktan etkilenirse hem veri ihlali bildirimi yükümlülüğü hem de itibar riski devreye girer. Kullanılan SaaS araçlarının güncelleme ve yama politikalarını takip etmek, artık yalnızca BT departmanlarının değil dijital ekiplerin de gündeminde olmalı.

Açık Kaynaklı Kütüphanelerin Gizli Riski

Olayın en öğretici boyutu teknik açığın kendisinden çok nasıl gözden kaçtığıdır. Açık kaynak topluluğu hatayı düzeltti; ama düzeltmeyi güvenlik açığı olarak etiketlemedi. Bu, büyük ölçekli yazılım tedarik zincirlerinde sıkça rastlanan ve "sessiz yama" olarak adlandırılan bir örüntü. AI modellerinin bu tür örüntüleri kodu tarayarak tespit etme kapasitesi artıkça, hem saldırganların hem de savunmacıların elindeki araç seti eş zamanlı güçleniyor.

Aksiyon önerisi: Dijital ajanslar ve içerik ekipleri, kullandıkları üçüncü taraf platformların (forum yazılımı, medya dönüştürücü, API ağ geçidi) güvenlik bültenlerini ve GitHub bağımlılık güncellemelerini takip eden basit bir aylık kontrol listesi oluşturmalı. Bu listeyi hazırlarken bir AI asistanı yapılandırılmış tarama şablonu üretmede etkili biçimde kullanılabilir; ancak çıktıların yetkili bir güvenlik uzmanı tarafından doğrulanması şart.