Bir güvenlik araştırmacısı, ChatGPT'nin güvenli sandbox ortamını ele geçirmeyi başardığını ve bu izole alan üzerinde komuta ve kontrol (C2) benzeri bir etki kurduğunu iddia ediyor. Black Hat USA 2026 konferansında sunulan bu kanıt amaçlı saldırı, yapay zeka modellerinin güvenlik duvarlarını aşmanın mümkün olduğunu gösteriyor.
Araştırmacı, saldırı zincirini adım adım açıklayarak, ChatGPT'nin normalde dış dünyayla bağlantısı kesilmiş olan sandbox ortamına nasıl sızıldığını ve buradan nasıl komut gönderilip alınabildiğini detaylandırdı. Bu tür bir güvenlik açığı, kötü niyetli kişilerin yapay zeka sohbet robotlarını kullanarak hassas verilere erişmesine veya sistemi istenmeyen eylemler gerçekleştirmesi için yönlendirmesine olanak tanıyabilir.
Sunumda, saldırının tam olarak nasıl gerçekleştirildiğine dair teknik ayrıntılar paylaşılırken, OpenAI'nin bu güvenlik açığını kapatmak için henüz bir güncelleme yayınlayıp yayınlamadığı ise belirsizliğini koruyor. Olay, yapay zeka sistemlerinin güvenliği konusundaki endişeleri bir kez daha gündeme getirirken, özellikle büyük dil modellerinin (LLM) kullanıldığı platformlarda daha sıkı güvenlik önlemlerinin alınması gerektiğini ortaya koyuyor.
