Apple'dan OpenAI'a Dava: Eski Çalışan 'Sıfır Gün' Açığıyla Gizli Verileri Çaldı

Apple'ın OpenAI'a açtığı dava, teknoloji dünyasında şok etkisi yarattı. İddialara göre, eski bir Apple sistem elektrik mühendisi olan Chang Liu, şirketten ayrılıp OpenAI'a geçtikten haftalar sonra nadir bir kimlik doğrulama açığını kullanarak gizli ürün dosyalarını sızdırdı.

Sıfır Gün (Zero-Day) Açığı ile Veri İhlali

Apple'ın şikayet dosyasına göre Liu, şirket ağına erişim sağlayan ve daha önce bilinmeyen bir "authentication bug" (kimlik doğrulama hatası) keşfetti. Bu hata, Apple'ın müdahale etmesine fırsat tanımayan bir zero-day güvenlik açığı olarak sınıflandırıldı. Apple, sunucu günlüklerinde yaptığı incelemede bu açığı kullanarak veri çalan tek kişinin Liu olduğunu belirtti ve durumu fark eder etmez açığı kapattı.

Çalınan Gizli Donanım Dosyaları

Dava dosyasına göre Liu, yeni bir OpenAI çalışanı olduğu haftalar boyunca Apple'ın gizli donanım dosyalarından düzinelercesini indirdi. Bu dosyalar arasında henüz piyasaya sürülmemiş ürünler, mühendislik sunumları, teknik özellikler ve tescilli proje verileri bulunuyordu. Liu'nun, Apple tarafından kendisine verilen iş bilgisayarını iade etmediği ve bu sayede iç sistemlere erişimini sürdürdüğü iddia ediliyor.

İçeriden Yardım ve Güvenlik Zafiyeti

Olayın bir diğer dikkat çekici boyutu ise Liu'nun, o dönemde hala Apple'da çalışan ve daha sonra OpenAI'a geçen tanıdığı Yu-Ting Peng'in erişim haklarını da kötüye kullanması oldu. Şubat 2026'da gerçekleştiği belirtilen olaylarda Liu, Apple'ın bulut tabanlı ağ depolama alanına sızarak mühendislik dosyalarına ulaştı. Bu durum, şirketlerin işten ayrılan personelin hesaplarını tamamen kapatma (decommissioning) konusundaki zafiyetlerinin ne kadar kritik sonuçlar doğurabileceğini gösteriyor.

Kurumsal Veri Güvenliğinde Yeni Dönem

Apple, Liu'nun yetkisiz erişimi fark ettiğinde bunu iş sözleşmesi gereği bildirmediğini ve donanımlarını iade etmediğini vurguluyor. Bu tür authentication hataları genellikle giriş sürecindeki yapılandırma eksikliklerinden veya eski çalışanların kimlik bilgilerinin iptal edilmemesinden kaynaklanıyor. Siber güvenlik uzmanları, bu davanın teknoloji devleri arasındaki yetenek savaşlarında veri koruma stratejilerinin yeniden gözden geçirilmesine neden olacağını belirtiyor.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.