Araştırmacı OpenAI altyapısını hacklediği için 6500 dolar kazandı

Güvenlik araştırmacısı Hacktron takma adıyla bir şirket olan OpenAI'in altyapısında uzaktan kod çalıştırma (RCE) ermögeyen kritik bir güvenlik açığını keşfetti. Saldırı vektörünün keşfedilmesi için şirket, Bug Bounty programı kapsamında $6500 ödül ödemek zorunda kaldı.

Araştırmalar sırasında Discourse forumunda kullanılan libheif kütüphanesinde bir yığın taşması (heap overflow) güvenlik açığı tespit edildi. Bu hatanın sömürülmesi, saldırgana izole edilmiş bir ortamın ötesine geçerek iç kaynaklara erişim sağlamasına olanak tanıdı. Saldırı geliştirme sürecinde araştırmacı, yanlış yapılandırılmış bir tek oturum açma (SSO) sistemini keşfetti.

Bu güvenlik açıklarının kombinasyonu, ChatGPT ve Codex kullanıcı hesaplarına ve ayrıca iç kaynak kodu depolarına erişim sağladı. Araştırmacı, compromatasyonun neden olduğu eylem zincirini teknik raporunda ayrıntılı olarak açıkladı. Olayın ayrıntıları ve araştırma metodolojisi Hacker News platformunda tartışmaya açıktır.

Bu olay, halka açık web hizmetlerinde üçüncü taraf görüntü işleme kütüphanelerinin kullanılmasına bağlı riskleri vurgulamaktadır. OpenAI, raporun alınmasından sonra güvenlik açıklarını operasyonel olarak gidererek sistemin daha fazla sömürülmesini önledi.