Hacktron AI’daki güvenlik araştırmacıları, bir güvenlik açığı zincirinin ve oturum açma yapılandırmasındaki bir hatanın OpenAI’ın topluluk forumu üzerinden şirketin iç GitHub’ına ulaşmalarını sağladığını söyledi. Çalışma, 2020 tarihli bir xkcd çizgi romanındaki tuhaf bir ayrıntıyı da yeniden gündeme getirdi: çizimin üzerine gelince görünen metinde ImageMagick’in bozulmasından söz ediliyordu.
Hacktron, forumun Discourse kullandığını ve bu sistemdeki FastImage bileşeninin desteklemediği HEIF görsellerini dönüştürme işini ImageMagick’e aktardığını belirtti. ImageMagick, dosyaların kodunu çözmek için libheif’i çağırıyor. Debian üzerinden sağlanan libheif sürümünde, önceki yıl giderilmiş ancak olası bir güvenlik riski olarak sınıflandırılmamış bir yığın arabellek taşması açığı bulunuyordu.
Araştırmacılar, istismarları ikincil bir tek oturum açma (SSO) yapılandırma hatasıyla birleştirdiklerini ve forum üzerinden oturum açan bir topluluk hesabının ChatGPT ve Codex hesaplarına erişebildiğini söyledi. Kavram kanıtı olarak zararsız olduğunu belirttikleri bir çekme isteği oluşturup OpenAI’a haber verdiler. OpenAI sorunu 14 saat sonra yamaladı ve ekibe 6.500 dolarlık hata ödülü verdi. Discourse daha sonra görsel açığını CVSS ölçeğinde 8,8 olarak puanladı ve görsel işleme için korumalı alan ekledi.
Hacktron, aynı görsel kod çözücülerin Slack, Meta, GitHub Enterprise, Ruby on Rails ve Next.js, Astro ve Gatsby gibi çerçeveler dâhil başka yazılım ve hizmetlerde de bulunduğunu söyledi. Ekip, üç araştırmacının önce Anthropic’in Claude Opus 4.8 modelini, ardından Opus 5’i kullandığını; token’lara 3.000 doların altında harcadığını ve iki ayda bir istismar yöntemi hazırladığını belirtti. Rapora göre yapay zekâ çalışmayı hızlandırdı, ancak bunu gerçekleştirmek için gerekli değildi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.