Araştırmacılar Claude Opus 5 ile OpenAI Çalışanlarının Hesaplarını Ele Geçirdi

Hacktron güvenlik firmasında görevli üç araştırmacı, Claude Opus 5 modelinden destek alarak OpenAI sistemlerine yönelik kapsamlı bir sızma testi gerçekleştirdi. Ekip, iki farklı zafiyeti birleştirerek hem ChatGPT hem de Codex platformlarındaki çalışan hesaplarını ele geçirmeyi başardı.

Saldırı zinciri, OpenAI tarafından kullanılan halka açık yardım forumu yazılımındaki bir açıkla başladı. Araştırmacılar, bu zafiyetten elde ettikleri verileri kullanarak şirketin kendi giriş sistemindeki bir başka zayıflığı tetikledi. Bu yöntemle OpenAI bünyesindeki dahili bir kod deposuna erişim sağlayan ekip, sistemin güvenlik mimarisindeki kritik noktaları gözler önüne serdi.

Gerçekleştirilen bu operasyon, tamamen güvenlik araştırması amacıyla yürütülen kontrollü bir çalışma olarak kayıtlara geçti. Söz konusu zafiyetlerin, sistemlerin genel güvenliğini artırmak ve olası gerçek saldırı senaryolarına karşı önlem almak için raporlandığı belirtildi.