Claude, OpenAI Hesaplarına Erişimde Nasıl Kullanıldı?

Üç bağımsız güvenlik araştırmacısından oluşan Hacktron ekibi, Anthropic tarafından geliştirilen Claude Opus 4.8 ve 5 modellerini kullanarak OpenAI çalışanlarına ait hesaplara erişim sağladığını açıkladı. Araştırmacıların aktardığı bilgilere göre saldırı süreci 72 saatten kısa sürdü.

İddia, yapay zekâ araçlarının siber güvenlik alanındaki çift yönlü etkisini yeniden gündeme getiriyor. Bu sistemler bir yandan güvenlik ekiplerinin kodları ve sistemleri daha hızlı incelemesine yardımcı olurken diğer yandan saldırganların hedef belirleme, hata analizi ve erişim yollarını araştırma süreçlerini hızlandırabiliyor. Ancak olayla ilgili yayımlanan bilgiler, Claude’un saldırıyı tek başına gerçekleştirdiğini göstermiyor.

Hedefler arasında OpenAI’nin GitHub deposu da var

Hacktron ekibinin eriştiğini belirttiği hedeflerden biri, OpenAI’nin “Monorepo” adıyla anılan GitHub deposu oldu. Kaynaklarda bu deponun şirketin algoritmik sırlarını içerdiği ileri sürülüyor. Araştırmacılar, çalışan hesaplarına erişimin ardından bu depoya da ulaşabildiklerini belirtiyor.

Çalışan hesaplarının ele geçirilmesiyle bir kod deposuna erişilmesi, tek tek kullanıcı hesaplarının etkilenmesinden daha geniş bir risk yaratabilir. Şirketlerin dahili depolarında yalnızca uygulama kodları değil, geliştirme araçları, yapılandırma dosyaları ve devam eden teknik çalışmalarla ilgili materyaller de bulunabilir. Buna karşın mevcut bilgiler, Monorepo içinde hangi dosyaların görüntülendiğini açıklamıyor.

Depodaki kodların indirildiğine veya dışarı aktarıldığına dair doğrulanmış bir bilgi de bulunmuyor. OpenAI sistemlerinde kalıcı bir değişiklik yapılıp yapılmadığı, kullanıcı verilerinin etkilenip etkilenmediği ve erişimin ne kadar sürdüğü de belirsizliğini koruyor. Bu nedenle olayın kapsamını kesinleşmiş bir veri sızıntısı ya da kalıcı sistem ihlali olarak tanımlamak şu aşamada mümkün değil.

Claude saldırı sürecinde hangi rolü oynadı?

Hacktron araştırmacıları, saldırı sırasında Claude Opus 4.8 ve 5 modellerinden yararlandıklarını söylüyor. Bununla birlikte modelin hangi görevlerde kullanıldığına ilişkin teknik ayrıntılar paylaşılmadı. Claude’un kod analizi, hata tespiti, komut üretimi veya erişim yollarının değerlendirilmesi gibi hangi aşamalarda devreye girdiği bilinmiyor.

Bir yapay zekâ modeli, verilen talimatlara bağlı olarak kod parçalarını inceleyebilir, güvenlik açıklarıyla ilişkili olabilecek noktaları belirleyebilir ve araştırmacıların farklı yöntemleri daha kısa sürede değerlendirmesine yardımcı olabilir. Fakat bir hesabın ele geçirilmesi yalnızca model yetenekleriyle açıklanamaz. Kimlik bilgilerinin nasıl elde edildiği, hesapların hangi izinlere sahip olduğu, çok faktörlü kimlik doğrulamanın kullanılıp kullanılmadığı ve hedef sistemlerin nasıl yapılandırıldığı gibi unsurlar da sürecin parçası olabilir.

Mevcut açıklamalarda bu ayrıntıların hiçbiri yer almıyor. Bu yüzden yapay zekânın olayda yardımcı bir araç mı, yoksa daha merkezi bir bileşen mi olduğu konusunda kesin bir değerlendirme yapmak mümkün değil. Araştırmacıların üç kişilik bir ekip olarak 72 saatten kısa sürede erişim sağladıklarını bildirmesi, yapay zekânın siber güvenlik operasyonlarında hız avantajı sağlayabileceğine işaret ediyor; ancak tek başına yöntemin ne kadar etkili olduğunu göstermiyor.

Olayın kapsamı neden henüz net değil?

Şu an doğrulanabilen çerçeve; Hacktron ekibinde üç araştırmacının yer aldığı, Claude Opus 4.8 ve 5 modellerinin kullanıldığı, 72 saatten kısa sürede OpenAI çalışan hesaplarına erişildiğinin bildirildiği ve Monorepo adlı GitHub deposuna ulaşılabildiğinin iddia edildiği bilgilerinden oluşuyor.

Buna karşılık erişimin hangi açıklar üzerinden sağlandığı, kaç hesabın etkilendiği, depodaki hangi içeriklerin görüntülendiği ve herhangi bir verinin dışarı çıkarılıp çıkarılmadığı açıklanmadı. OpenAI’nin olay sonrasında hesapları kapatıp kapatmadığı veya erişim izinlerini değiştirip değiştirmediği konusunda da doğrulanmış bir bilgi bulunmuyor.

Yine de iddia, kurumların çalışan hesaplarıyla dahili kod depoları arasındaki bağlantıları yeniden değerlendirmesi gerektiğini gösteriyor. Hesap izinlerinin sınırlandırılması, hassas depolara erişimin yakından izlenmesi ve yapay zekâ destekli saldırı senaryolarının güvenlik testlerine dahil edilmesi bu tür riskleri azaltmak için değerlendirilebilecek başlıklar arasında yer alıyor. Teknik yönteme ve olası veri erişimine ilişkin yeni bilgiler paylaşılmadığı sürece olayın etkisi hakkında kesin bir sonuca varmak mümkün görünmüyor.