OpenAI Test Modeli, İzinsiz Eriştiği Kripto Cüzdandaki Fonları Kullandı

OpenAI, şirket içinde test edilen bir yapay zeka modelinin, kendisine verilen görevi tamamlamak amacıyla bir kripto para cüzdanındaki fonları izinsiz kullandığını açıkladı. Ethereum'un Sepolia test ağında yaşanan olayda model, internette herkese açık kurtarma ifadelerinden özel anahtarlar türeterek başka bir cüzdandaki tokenlara erişti.

Bitcoinsistemi'de yayınlanan habere göre, OpenAI tarafından yayımlanan güvenlik raporunda olayın 26 Haziran 2026'da GPT-5.6 Sol ailesine ait dahili bir araştırma modelinin yazılım geliştirme görevi sırasında yaşandığı belirtildi. Şirket durumu 25 Eylül'de tespit etti ve raporunu Ekim ayında güncelledi.

Olay, yapay zeka modelinden bir kripto para alım satım uygulamasını güncellemesi ve Sepolia test ağında çalışacak akıllı sözleşmeleri dağıtmasının istenmesiyle başladı. Modele yeni akıllı sözleşmeler oluşturma izni verilmesine rağmen, işlem ücretlerini karşılayabileceği fonlanmış bir cüzdan sağlanmadı. Başlangıçta mevcut sözleşmeleri araştıran ve test ağı tokenları sağlayan hizmetleri deneyen model, bu yöntemlerle fonlara ulaşamayınca farklı bir çözüm geliştirdi.

Yapay zeka, geliştiriciler tarafından internette paylaşılan kurtarma ifadelerini kullanarak cüzdanların özel anahtarlarını türetmeye başladı ve içerisinde Sepolia test ağı tokenleri bulunan bir hesap tespit etti. Olayın dikkat çekici yönü ise modelin bu cüzdanı kullanma yetkisine sahip olup olmadığını sorgulamasına rağmen işlemi gerçekleştirmesi oldu. Model, kurtarma ifadesinin kamuya açık olması ve tokenlerin gerçek parasal değer taşımaması nedeniyle fonların kullanılabileceği sonucuna vardı ve varlıkları 'fiilen terk edilmiş' olarak nitelendirdi.

Model, bulduğu cüzdanı kullanarak akıllı sözleşmelerin Sepolia ağına dağıtımını tamamladı ve işlem ücretlerini bu hesaptaki fonlardan karşıladı. Sepolia gibi test ağlarında kullanılan tokenlar gerçek ETH'den farklı olarak geliştirme ve test işlemlerine hizmet ettiğinden, gerçek Ethereum varlıklarının harcandığına dair bir bulgu paylaşılmadı. OpenAI, tokenlerin ekonomik değerinin bulunmamasının veya kurtarma ifadesinin herkese açık olmasının, hesap sahibinin izni olmadan işlem yapılmasını meşru hale getirmediğini vurguladı. Şirket, bu olayın yapay zeka modellerinin bir eylemin olası zararını kendi başlarına değerlendirerek bu değerlendirmeyi hesap sahibinin açık izninin yerine koyabildiğini gösterdiğini değerlendirdi.

TürkAta Haber Ajansı