ChatGPT’nin geliştiricisi OpenAI, bilgisayar korsanlarının hedefi oldu. Şirket, az sayıda veri çalındığını ancak hassas kullanıcı bilgilerinin güvende kaldığını açıkladı.
Yapay Zeka Devi OpenAI, Siber Saldırı Mağduru Oldu
ChatGPT’nin arkasındaki teknolojiyi geliştiren OpenAI, dünya genelinde milyonlarca kullanıcısıyla yapay zeka sektörünün öncü firmalarından biri konumunda. Bu popülerliğin bir bedeli var: siber saldırılar için hedef haline gelmek.
Şirket, bu hafta bilgisayar korsanlarının hedefi olduğunu açıkladı. Saldırganlar, son dönemde birçok teknoloji şirketinin kullandığı açık kaynaklı yazılımları hedef alarak zararlı kodlar içeren güncellemeler yayınlamıştı. OpenAI da bu kapsamda yaşanan saldırılardan etkilenen kurumlardan biri oldu.
Kullanıcı Verileri Güvende
OpenAI tarafından yapılan resmi açıklamaya göre, yaşanan siber saldırıda iki çalışanın cihazları etkilendi. Şirket, paylaşılan blog yazısında hassas verilerin zarar görmemesini memnuniyetle karşıladıklarını belirtti.
Şirket yetkilileri, “Kullanıcı verilerine erişildiğine dair, üretim sistemlerimizin veya fikri mülkiyetimizin tehlikeye atıldığına dair veya yazılımımızın değiştirildiğine dair hiçbir kanıt bulamadık” ifadelerini kullandı.
Saldırının Detayları
OpenAI, çalışanların cihazlarının geliştiricilerin web uygulamaları oluşturmasına yardımcı olan popüler açık kaynak kütüphanesi TanStack’e yönelik saldırıdan etkilendiğini açıkladı. Saldırganlar, sadece altı dakika içinde bu yazılımın 84 kötü amaçlı sürümünü yayınlamayı başardı.
Kötü amaçlı TanStack sürümleri, yazılımın yüklü olduğu bilgisayarlardan kimlik bilgilerini çalmak ve diğer sistemlere yayılmak için tasarlanmış zararlı kodlar içeriyordu. Bu tür saldırılar, geliştirici topluluğu arasında büyük endişe yaratıyor.
Sınırlı Veri Çalındı
OpenAI, saldırının “etkilenen iki çalışanın erişim sağladığı sınırlı sayıda dahili kaynak kod deposunda” görüldüğünü açıkladı. Şirkete göre, bu depolardan sadece küçük bir miktar kimlik bilgisi çalındı.
Etkilenen depolarda OpenAI ürünleri için kullanılan dijital sertifikaların bulunması nedeniyle şirket, önlem olarak bu sertifikaları değiştirmeye karar verdi. Bu durum, macOS kullanıcılarının uygulamalarını güncellemelerini gerektirecek. Şirket, mevcut yazılımlarda herhangi bir güvenlik riski tespit edilmediğini ve kullanıcıları endişelendirecek verilerin çalınmadığını vurguladı.
Soru İşaretleri Devam Ediyor
Siber güvenlik uzmanları, OpenAI’nin bu tür bir saldırıya karşı hazırlıklı olup olmadığını değerlendiriyor. Şirketin veri koruma protokollerinin etkinliği de merak konusu.
Salırganların kim olduğu hâlâ bilinmezken, yetkililerin konuyla ilgili soruşturma başlattığı öğrenildi. Yapay zeka teknolojisinin hızla geliştiği günümüzde, bu tür saldırıların önlenmesi teknoloji devleri için büyük önem taşıyor.
