OpenAI uzun zamandır teknoloji gündeminde yer alıyor ancak bu kez gündemde olması güvenlik endişelerinden kaynaklanıyor. Öyle ki ChatGPT’nin geliştiricisi olan OpenAI, iki önemli güvenlik sorunu ile karşı karşıya kaldı.
İlk sorun, ChatGPT’nin Mac uygulamasına dayanıyor. İkincisi ise şirketin siber güvenlik konusunu ele alma şekli ile ilgili.
OpenAI’ın Önünde Hangi Güvenlik Sorunları Var?
Engadget tarafından aktarılan bilgilere göre Geliştirici Pedro José Pereira Vieito, bu haftanın başlarında ChatGPT’nin Mac uygulamasının kullanıcı konuşmalarını şifrelemek yerine düz metin olarak sakladığını tespit etti.
Uygulamaya sadece OpenAI’ın web sitesi üzerinden erişim sağlanabiliyor. Apple Store’da yer almadığı için Apple’ın sandboxing gereksinimlerini karşılamak zorunda değil.
Bu durumun büyük yankı uyandırmasının ardından OpenAI yerel olarak depolanan sohbetleri şifreleme getiren bir güncelleme yayınladı.
Sandboxing, olası güvenlik açıklarının ve hataların bir makinedeki bir uygulamadan diğerlerine yayılmasını önleyen bir güvenlik uygulaması.
Sorunun nedenini siber güvenlik ile ilgili yeterince bilgisi olmayanların anlayacağı şekilde açıklamak gerekirse yerel dosyaların düz metin olarak saklanması, hassas verilerin diğer uygulamalar veya kötü amaçlı yazılımlar tarafından kolaylıkla görüntülenebileceği anlamına geliyor.
İkinci sorun, 2023 yılına dayanıyor. Geçen yıl bir bilgisayar korsanı OpenAI’ın dahili mesajlaşma sistemlerine erişti. Bu, onun şirket hakkında bilgi toplamasını sağladı.
NY Times, OpenAI çalışanı Leopold Aschenbrenner’in şirketin yönetim kurulunda güvenlik endişelerini dile getirdiğini ve hack olayının düşmanların yararlanabileceği güvenlik açıklarına işaret ettiğini belirttiğini öne sürdü.
Aschenbrenner, OpenAI hakkındaki bilgileri ifşa ettiği ve şirketin güvenlik ile ilgili endişelerini dile getirdiği için işten çıkarıldığını belirtti. OpenAI sözcüsü ise daha sonra Aschenbrenner’in işten ayrılmasının bununla ilgisi olmadığını belirtti.