Yapay zeka araçlarının otonom hackleme yeteneklerine dair korkular genellikle nükleer fırlatma kodlarının çalınması gibi kabus senaryolarını içerir. Ancak gerçek, çok daha sıradan ve bir o kadar da endişe verici: Bir hacker, yapay zeka yardımıyla bir biletleme sitesinde süper yönetici erişimi elde ederek kendisine ve arkadaşlarına Bonnaroo gibi festivallere ücretsiz VIP arka kapı geçişleri düzenleyebiliyor.
Siber güvenlik araştırmacısı Ian Carroll, Nisan ayında Anthropic'in yapay zeka aracı Claude Opus 4.7'yi kullanarak Front Gate Tickets'ın sistemlerine tam erişim sağlayan bir teknik keşfetti. Front Gate, Lollapalooza, South by Southwest ve Austin City Limits dahil ABD'deki neredeyse tüm büyük müzik festivallerinin biletlemesini yapıyor. Carroll, Claude'un yardımıyla Front Gate'in web sitesindeki bir hatayı kullanarak milyonlarca müşteri ve çalışan kaydına erişebildiğini ve dilediği etkinliğe sınırsız sayıda bilet basabildiğini söylüyor.
Seats.aero'nun kurucusu ve bağımsız güvenlik araştırmacısı olan Carroll, '4.000 dolarlık bir bileti alıp düğmeye basarak istediğim kadar bilet basabilmek gerçekten harikaydı' dedi. 'Hiçbir kısıtlama olmaksızın her etkinliğe gidebilirdim: arka kapı geçişi veya süper VIP'lere satılan her şeyi alabilirdim - tükenmiş olsa bile.' Ancak Carroll bu gücünü kullanmadı ve bulgularını Front Gate'e bildirdi. Şirket, güvenlik açığını 24 saat içinde kapattığını ve müşteri bilgilerinin çalınmadığını doğruladı.
Güvenlik açığı giderilmiş olsa da, bu olay yapay zekanın internetin her alanında hacklenebilir hataları ne kadar kolay bulabileceğini gösteriyor. Anthropic'in Siber Doğrulama Programı'nın bir parçası olan Carroll, Claude'un tekniğinin kilit unsurlarını ne kadar kolay ürettiği karşısında şaşırdığını belirtti. 'Bence bu açığı ben hiçbir şey yapmadan tamamen uçtan uca bulma ihtimali çok yüksek' dedi.
