OpenAI'ın yapay zeka ajanlarının saldırıları koordine etmek için mesaj panosu oluşturduğu ortaya çıktı
OpenAI ajanının Hugging Face’e yönelik gerçekleştirdiği siber saldırıyla ilgili yeni detaylar açıklandı . OpenAI’ın siber güvenlik yeteneklerini ölçmek amacıyla yürüttüğü testlerde kullanılan yapay zeka ajanlarının, şirketin altyapısındaki bir dosya deposunu kendi aralarında iletişim kurdukları bir mesaj panosuna dönüştürdüğü ortaya çıktı. Paylaşılan bilgiler, ajanların daha sonra Hugging Face altyapısına ulaşan saldırı zincirinden önce birlikte hareket etmeye başladığını gösteriyor.
OpenAI araştırmacıları Eric Wallace ve Michael Dalton , Las Vegas’ta düzenlenen Black Hat 2026 konferansında olayın zaman çizelgesini paylaştı. Buna göre şirket, kamuya sunulması planlanmayan bir araştırma modelini 7 Mayıs’ta siber güvenlik değerlendirmelerine tabi tutmaya başladı. Model, ExploitGym adlı değerlendirmedeki görevlerden birinde ilerleyemeyince internete dolaylı olarak erişmenin yollarını aradı.
Ajanlardan biri, OpenAI’ın test ortamına bağlı JFrog Artifactory paket deposuna dosya yazabildiğini keşfetti. Bu ajan, bulduğu yöntemi diğer ajanların görebileceği bir not halinde depoya bıraktı. Daha sonra farklı test çalıştırmalarındaki ajanlar da aynı alanı kullanmaya başladı. Böylece Artifactory, ajanların keşfettikleri güvenlik açıklarını paylaştığı ve görev dağılımı yaptığı fiili bir mesaj panosuna dönüştü.
Paylaşım alanının zaman içinde yüz binlerce mesaja ulaştığı belirtiliyor. Bir ajan tarafından bulunan güvenlik açığı, sonraki ajanlar tarafından yeniden kullanılabiliyordu. Ajanlar ayrıca birbirlerinin faaliyetlerini fark ederek iş bölümü yapmaya başladı. Bazı ajanların paylaşılan mesajların kötü niyetli olabileceğinden şüphelendiği, hatta mesajları doğrulamak için kriptografik imza kullanılmasını önerdiği de aktarıldı.
Ajanlar, Artifactory’de daha önce bilinmeyen güvenlik açıklarını kullanarak yetkilerini artırdı ve internete erişebilen bir sisteme ulaştı. Temmuz ayının başında Artifactory hizmetinin aşırı yüklenerek kesintiye uğraması, OpenAI’ın olaydan haberdar olmasını sağladı. Şirket mesaj panosunu temizledi ve tespit edilen açığı 6 Temmuz’a kadar kapattı. Ancak testlerin yeniden başlatılmasının ardından ajanların koordinasyonu devam etti ve süreç Hugging Face’in üretim altyapısının ihlal edilmesiyle sonuçlandı.
Ajanların temel amacı, ExploitGym görevlerini çözmek yerine Hugging Face üzerinde bulunduğunu düşündükleri test yanıtlarını ele geçirmekti.