⏱️ Okuma Süresi: 2 dk
📝 Kelime: 404
🕐 Son Güncelleme: 18.09.2026 10:59
📌 Öne Çıkan Başlıklar
- Hacktron AI araştırmacıları, Anthropic’in Claude yapay zeka modelini kullanarak OpenAI’ın tartışma forumundaki kritik bir güvenlik açığını başarıyla istismar etti.
- Saldırganlar, yapay zekaya yazdırdıkları kod sayesinde OpenAI çalışanlarının kimlik doğrulama sistemlerine ve şirketin iç yazılım deposuna erişim sağladı.
- Olayın ardından OpenAI, güvenlik açığını kapatarak araştırmacılara 6 bin 500 dolar ödül verdi ve etkilenen tüm oturumları iptal etti.
Teknoloji dünyası, yapay zekanın kendi kendini nasıl “hackleyebileceği” sorusuna korkutucu bir yanıtla uyandı. Hacktron AI bünyesindeki siber güvenlik uzmanları, Anthropic tarafından geliştirilen Claude modelini kullanarak, yapay zeka devi OpenAI’ın dijital savunma hatlarını aşmayı başardı. Bu olay, yapay zeka destekli saldırıların ne kadar sofistike bir boyuta ulaştığını gözler önüne seriyor.
Yapay Zekaya Yazdırılan “Siber Saldırı” Kodu
Süreç, araştırmacıların OpenAI’ın tartışma forumundaki bir görsel işleme hatasını keşfetmesiyle başladı. Uzmanlar, siber güvenlik dünyasında oldukça yetkin olan Claude Opus 4.8 sürümünü kullanarak, bu açığı kapatmak yerine istismar edecek bir kod yazmasını talep etti. Başlangıçta başarısız olan model, Anthropic’in Opus 5 sürümünü piyasaya sürmesiyle ertesi gün hedefe ulaştı. Claude, OpenAI’ın sunucularına sızmayı sağlayacak saldırı kodunu kusursuz bir şekilde üretti.
Bu sızıntı, tıpkı İstanbul’da Büyük Vurgun: İsrail Bağlantılı “Scam Empire” Çökertildi haberinde olduğu gibi, dijital dünyadaki güvenlik açıklarının ne kadar büyük bir risk taşıdığını kanıtlıyor. Araştırmacılar, ele geçirdikleri kimlik doğrulama tokenları sayesinde OpenAI çalışanlarının GitHub hesaplarına kadar ulaştı.
Sistemlere Sızıldı, “Zararsız” Kanıt Sunuldu
Erişim sağladıktan sonra şirketin iç kod deposuna “zararsız bir değişiklik” önerisi gönderen ekip, sistemin tamamen ele geçirildiğini kanıtladı. Hacktron AI Teknoloji Direktörü Mohan Pedhapati, bu olayın devlet destekli siber gruplar için ne kadar büyük bir tehdit oluşturduğuna dikkat çekti. Pedhapati, “Biz sadece Claude ve Codex abonelikleri olan üç kişiyiz, ancak devasa bir yapının içine sızabildik” diyerek durumun ciddiyetini vurguladı.
Tıpkı AstraZeneca Türkiye’den İlaçlarda Dijital Devrim: QR Kod Dönemi Başladı gelişmesinde olduğu gibi, dijitalleşme süreçlerinde güvenlik protokollerinin ne kadar hayati olduğu bir kez daha anlaşıldı. Öte yandan, teknoloji dünyasında güvenlik kadar sağlık haberleri de yakından takip ediliyor; örneğin Kalp Sağlığını Korumanın Yolu: Günde 4-6 Porsiyon Tam Tahıl Tüketimi gibi yaşam kalitesini artıran bilgiler de platformumuzda yer alıyor.
OpenAI’dan Hızlı Müdahale
Bulguları OpenAI ve Discourse ekiplerine bildiren araştırmacılar, şirketten 6 bin 500 dolar değerinde “bug bounty” (hata ödülü) kazandı. OpenAI, yaptığı açıklamada topluluk forumundaki oturum açma tokenlarının yetkilerini sınırlandırdıklarını ve etkilenen tüm oturumları iptal ederek güvenlik açığını kapattıklarını duyurdu.
