OpenAI macOS Uygulamalarında Kritik Güvenlik Açığı: Tedarik Zinciri Saldırısı Tespit Edildi
OpenAI, macOS masaüstü uygulamalarını etkileyen ve Kuzey Kore bağlantılı olduğu değerlendirilen bir yazılım tedarik zinciri saldırısı tespit ettiğini duyurdu; şirket kullanıcı verilerine erişilmediğini ancak tüm kullanıcıların uygulamalarını acilen güncellemesi gerektiğini vurguladı.
En Kritik Detay: Axios Kütüphanesi Üzerinden Sızma Girişimi
OpenAI tarafından Cuma günü yapılan resmi açıklamaya göre, şirketin macOS uygulamalarını dijital olarak imzalamak için kullandığı GitHub Actions iş akışı, kötü amaçlı bir üçüncü taraf geliştirici kütüphanesini indirip çalıştırdı. Olayın merkezinde, yaygın kullanılan Axios kütüphanesinin 31 Mart 2026 tarihinde ele geçirilmiş bir sürümü bulunuyor. Söz konusu iş akışı; ChatGPT Desktop, Codex, Codex-cli ve Atlas uygulamalarının imzalanmasında kullanılan hassas sertifika materyallerine doğrudan erişim yetkisine sahipti.
Yürütülen adli analiz sonucunda, saldırganların nihai hedefi olan kod imzalama sertifikasının başarıyla sızdırılmadığı kanaatine varıldı. OpenAI, bu sertifikanın ele geçirilmesi durumunda saldırganların macOS güvenlik önlemlerini aşarak sahte OpenAI uygulamalarını meşru yazılım gibi dağıtabileceği uyarısında bulundu.
Saldırının Aktörleri ve Coğrafi Bağlantı
Siber güvenlik istihbaratına göre saldırı, Kuzey Kore bağlantılı olduğu değerlendirilen gelişmiş kalıcı tehdit aktörleri tarafından gerçekleştirilen daha geniş çaplı bir küresel tedarik zinciri operasyonunun parçası. Axios kütüphanesinin hedef alınması, saldırganların doğrudan OpenAI altyapısı yerine yazılım geliştirme ekosistemindeki güvenilir bir bağımlılığı kullanarak savunma hatlarını aşma stratejisini ortaya koyuyor. Şirket yetkilileri, kullanıcı verilerine, kurumsal sistemlere veya fikri mülkiyet havuzuna yetkisiz bir erişim olduğuna dair herhangi bir kanıt bulunmadığını teyit etti.
Arka Plan: GitHub Actions Yanlış Yapılandırması
Olayın temel nedeni, yazılım geliştirme süreçlerinde sıkça karşılaşılan bir yanlış yapılandırma hatası olarak kayıtlara geçti. GitHub Actions iş akışı, dışarıdan gelen bir kütüphaneyi yeterli bütünlük kontrolüne tabi tutmadan otomatik olarak derleme ve imzalama sürecine dahil etti. Axios kütüphanesinin meşru sürümünün yerine yerleştirilen kötü amaçlı kod, iş akışının çalışma anında yüklendi. OpenAI, güvenlik açığının tespit edilmesinin ardından tüm imza sertifikalarını yeniledi.
8 Mayıs 2026 itibarıyla macOS masaüstü uygulamalarının eski sürümlerine verilen güncelleme ve teknik desteğin tamamen sonlandırılacağı bildirildi. Parolalar ve API anahtarları da dahil olmak üzere hassas kimlik bilgilerinin bu olaydan etkilenmediği vurgulandı.
Diplomatik Süreç ve Küresel Yansımalar
Bu olay, yapay zeka altyapısına yönelik devlet destekli siber casusluk girişimlerinin yeni bir boyutunu temsil ediyor. Kuzey Kore bağlantılı grupların yazılım tedarik zincirine sızma girişimi, yapay zeka teknolojisinin ulusal güvenlik perspektifinde kritik bir varlık haline geldiğini teyit ediyor. Uluslararası siber güvenlik kuruluşları, özellikle popüler açık kaynak kütüphaneleri hedef alan bu tür saldırıların artarak devam edeceği konusunda uyarıda bulunuyor.
Taraflar ve Pozisyonlar
OpenAI: Şeffaflık politikası gereği olayı kamuoyuyla hızlı bir şekilde paylaşırken, kullanıcı verilerinin güvende olduğunun altını çizdi. Şirket, geliştirici güvenlik protokollerini sertleştirme sözü verdi.
GitHub (Microsoft): Platform üzerindeki otomatik iş akışlarının güvenliği konusunda yenilenen tartışmaların odağında yer alıyor. Zararlı paket tespit mekanizmalarının güçlendirilmesi bekleniyor.
macOS Kullanıcıları: En büyük risk grubunu, güncellemeyi ihmal eden bireysel ve kurumsal kullanıcılar oluşturuyor. Eski sürümleri kullanmaya devam eden sistemler, ileride ortaya çıkabilecek sahte güncelleme saldırılarına karşı savunmasız kalabilir.
Saldırının Öne Çıkan Detayları
OpenAI macOS uygulamalarını hedef alan tedarik zinciri saldırısına ilişkin kritik bilgiler şu şekilde:
- Axios kütüphanesinin 31 Mart 2026 tarihli ele geçirilmiş sürümü kullanıldı
- Etkilenen uygulamalar: ChatGPT Desktop, Codex, Codex-cli ve Atlas
- Saldırının arkasında Kuzey Kore bağlantılı gelişmiş kalıcı tehdit aktörleri olduğu değerlendiriliyor
- Kod imzalama sertifikası başarıyla sızdırılmadı
- Kullanıcı verilerine, kurumsal sistemlere veya fikri mülkiyete yetkisiz erişim tespit edilmedi
- Parolalar ve API anahtarları etkilenmedi
- GitHub Actions iş akışındaki yanlış yapılandırma saldırının temel nedeni
- 8 Mayıs 2026’dan itibaren eski sürümlere destek sonlandırılacak
