Hacktron Araştırmacıları, Claude Opus 5 ile OpenAI Çalışan Hesaplarını Ele Geçirdi

Hacktron güvenlik firmasında çalışan üç araştırmacı, Anthropic'in Claude Opus 5 yazılımını kullanarak OpenAI çalışanlarının ChatGPT ve Codex hesaplarını ele geçirdi. Bu işlem, iki ayrı güvenlik açığının bir araya getirilmesiyle mümkün oldu.

İlk aşama, OpenAI'nin kamuya açık yardım forumunu çalıştıran yazılımdaki bir hatayla başladı. Bu açığı takiben, OpenAI'nin kendi oturum açma sistemindeki bir zayıflıktan yararlanarak iç sistemlere erişim sağlandı. Araştırmacılar, bu yöntemle OpenAI'nin dahili kod deposuna ulaşmayı başardı.

Güvenlik araştırmaları, siber güvenlik alanında önemli bir rol oynamaktadır. Bu olay, yazılım güvenliğinin ne denli kritik olduğunu bir kez daha gözler önüne serdi. Her ne kadar bu tür testler, güvenlik açıklarını tespit etmek ve düzeltmek amacıyla yapılsa da, sonuçları dikkatle değerlendirilmelidir.

Geçtiğimiz yıllarda, benzer güvenlik açıkları birçok büyük teknoloji şirketini etkilemişti. Bu tür olaylar, siber güvenliğin sürekli gelişen bir alan olduğunu ve firmaların sistemlerini sürekli olarak güncel tutmaları gerektiğini gösteriyor.