Hacktron araştırmacıları Claude Opus 5 ile OpenAI'ı 72 saatte ele geçirdi

Siber güvenlik şirketi Hacktron'ın üç araştırmacısı, OpenAI'ın hata ödül programı kapsamında 23 Temmuz'da başladıkları çalışmada, community.openai.com forumundaki Discourse platformunun HEIC/HEIF görüntü işleme zincirindeki libheif heap buffer overflow açığını hedef aldı. İlk denemelerde Claude Opus 4.8 modeli ASLR korumalı ortamda güvenilir bir exploit üretemedikçe, 24 Temmuz'da yayınlanan Opus 5 aynı gün çalışır bir uzaktan kod çalıştırma (RCE) kodu geliştirdi.

Araştırmacılar forum aracılığıyla bir OpenAI çalışanının ChatGPT hesabını ele geçirdi. Hesabın bağlı olduğu Codex aracılığıyla OpenAI'ın özel openai/openai monorepo'suna tam erişim sağladılar. Hacktron, mülkiyetli kaynak kodu incelemeden, varlıklarını kanıtlamak için zararsız bir pull request oluşturdu ve aynı gün OpenAI güvenlik ekibiyle iletişime geçti.

“Opus 5, önceki modelin tekrar tekrar çözemediği bir exploit engelini aştı.”

OpenAI, kimlik altyapısındaki yan açığı rapor alındıktan yaklaşık 14 saat sonra kapattı ve Hacktron'a 6.500 dolar ödül ödedi. libheif açığı daha önce yıl içinde geliştiriciler tarafından düzeltilmiş ancak güvenlik yaması olarak işaretlenmemiş ve CVE numarası atanmamıştı; bu nedenle Debian 12 tabanlı Discourse Docker imajında zafiyetli sürüm kalmıştı.

Hacktron, aynı libheif işleme zincirinin Slack, Meta, GitHub Enterprise ve Ruby on Rails gibi yaygın platformlarda da kullanıldığını belirtti. Saldırı, modern LLM'lerin güvenlik araştırmasındaki döngüyü haftalardan saatlere indirgebildiğini gösterdi.