OpenAI forumundaki bir açık, hesabınızı çalabilir mi?
Orijinal başlık: Hacking OpenAI
KISACA
- Tek cümlede
- Hacktron ekibi, forumun libheif kütüphanesindeki heap overflow ve "Sign in with OpenAI" hatasını tespit etti.
- Bulgu
- Bu iki açığı zincirleyerek ChatGPT ve Codex hesaplarına, ardından GitHub iç kod deposuna erişim sağladılar.
- Neden önemli?
- Hesap çalınması ve kod depolarına ulaşım, kullanıcı gizliliğini ve OpenAI’nın güvenilirliğini sarsabilir.
Ne oldu?
Güvenlik araştırma ekibi Hacktron, OpenAI'nin topluluk forumunda iki kritik zafiyet buldu. İlki, forumun HEIC/HEIF dosyalarını işlemek için kullandığı libheif kütüphanesinde uzaktan kod çalıştırmaya izin veren bir heap buffer overflow açığıydı. İkincisi ise OpenAI'nin 'Sign in with OpenAI' sisteminde, kullanıcı etkileşimi olmadan hesap ele geçirmeye imkan veren bir kimlik doğrulama hatasıydı. Araştırmacılar bu iki açığı zincirleyerek forum üzerinden ChatGPT ve Codex hesaplarına, oradan da GitHub bağlantısıyla iç kod deposuna erişebileceklerini gösterdi; OpenAI zafiyeti kapatıp 6.500 dolar ödül verdi.
OpenAI zafiyetleri kapattı, 6.500 $ ödül verdi; ama güvenlik açıkları hâlâ risk oluşturuyor.
Aynı haberin kısa dikey video özeti.
Bu notu kaynak göstererek alıntılayabilirsin: Hasan Amanet, “OpenAI forumundaki bir açık, hesabınızı çalabilir mi?”, Notes for Data Science, 18 Eylül 2026.