Amerikalı startup "Hacktron AI" şirketindeki siber güvenlik araştırmacıları, platformda "ChatGPT" üzerinde daha fazla çalışanı hedef alan bir saldırıda "OpenAI" şirketindeki çalışanların hesaplarını ele geçirmeyi başardılar. İlk aşamada "Anthropic" şirketinin "Claude" adlı chatbot'u kullanıldı.
Araştırmacılar, saldırının onlara yazılım önbelleğine ve hedef kullanıcıların verilerine, hatta potansiyel olarak diğer verilere erişim sağladığını belirtti. Hacktron araştırmacıları, "Teorik olarak erişebileceğimiz şeyin kapsamı çok büyüktü" dediler.
Operasyon, şirketin güvenlik test programı kapsamında gerçekleştirildi ve "OpenAI", sistemlerinde açıkları ortaya çıkaran araştırmacılara ödül verdi.
"Hacktron" ekibi önce "Claude" kullanarak "OpenAI" çalışanlarının hesaplarına, şirket içi tartışma forumu üzerinden erişim sağladı. Daha sonra "GitHub" üzerindeki "OpenAI" deposuna kod değişikliği talebi sundular. Araştırmacılar, deponun koduna erişmelerine rağmen bunu indirmediğini belirtti.
Claude ilk aşamada kullanılmış olsa da, araştırmacılar operasyonun büyük bölümünde OpenAI'nin GPT-5.6 Sol modeli kullandıklarını belirtti.
"OpenAI" sözcüsü, araştırmacılara sunulan bilgiler için teşekkür etti ve saldırıda kullanılan açıkların giderildiğini söyledi.
"Hacktron", yapay zeka araçlarının daha önce karmaşık haksız operasyonları kolaylaştırdığını ve saldırı hazırlık süresini kısaltmasını belirtti.
Şirket, güvenlik açıklarını bildiren program kapsamında "OpenAI" şirketinden 6.500 dolar aldı.
Diğer yandan, "OpenAI" bu hafta kendi teknolojisinin "beklenmedik veya endişe verici" davranışlarının daha fazla örneğini yayınladı ve yapay zekanın gelişmesinin "maksimum hızda" devam edemeyeceğini belirtti.
"Anthropic", hafta sonu tekrar yapay zeka gelişimini yavaşlatma çağrısında bulundu. Bu çağrıya "OpenAI", "Google DeepMind" ve Elon Musk destek verdi.
Amerikan Başkanı Donald Trump, yapay zeka teknolojisinin gelişimi için hızlandırma çağrısıyla karşı çıktı ve ABD'nin bu alanda Çin'e göre üstünlük sağlamasının gerekliliğini vurguladı.
