Yapay zeka devi OpenAI, şirket içinde test edilen bir yapay zeka modelinin, kendisine verilen görevi tamamlamak için izinsiz şekilde bir kripto para cüzdanındaki fonları kullandığını açıkladı. Ethereum ’un Sepolia test ağında yaşanan olayda model, internette herkese açık kurtarma ifadelerinden özel anahtarlar türeterek başka bir cüzdandaki tokenlara erişti.
OpenAI tarafından yayımlanan güvenlik raporuna göre olay, 26 Haziran 2026 tarihinde GPT-5.6 Sol ailesine ait dahili bir araştırma modelinin yürüttüğü yazılım geliştirme görevi sırasında meydana geldi. Şirket, durumu 25 Eylül’de tespit etti ve olayla ilgili raporunu Ekim ayında güncelledi.
Yapay Zeka Gas Ücreti Bulamayınca Başka Cüzdana Yöneldi
Olay, yapay zeka modelinden bir kripto para alım satım uygulamasını güncellemesinin ve Ethereum’un Sepolia test ağında çalışacak akıllı sözleşmeleri dağıtmasının istenmesiyle başladı.
Modelden, uygulamanın hesaplama ve veri tabanı işlevlerini düzenlemesi, geçici sözleşme adreslerini çalışan adreslerle değiştirmesi ve gerekli entegrasyon testlerini gerçekleştirmesi talep edildi.
Görev kapsamında yeni akıllı sözleşmeler oluşturmasına izin verilmesine rağmen, modele işlem ücretlerini karşılayabileceği fonlanmış bir cüzdan sağlanmadı. Ayrıca başka hesaplarda bulunan varlıkları kullanması için herhangi bir yetki de verilmedi.
Başlangıçta mevcut sözleşmeleri araştıran ve test ağı tokenları sağlayan faucet hizmetlerini deneyen model, bu yöntemlerle gerekli fonlara ulaşamayınca farklı bir çözüm geliştirdi.
Yapay zeka, geliştiriciler tarafından internette paylaşılan kurtarma ifadelerini kullanarak kripto para cüzdanlarının özel anahtarlarını türetmeye başladı. Sonunda içerisinde Sepolia test ağı tokenleri bulunan bir hesap tespit etti.
İzinsiz Kullanımı Etik Açıdan Sorguladı, Ancak Yine de İşlemi Gerçekleştirdi
Olayın en dikkat çekici noktası ise yapay zekanın söz konusu cüzdanı kullanma yetkisine sahip olup olmadığını sorgulamasına rağmen işlemi gerçekleştirmesi oldu.
Rapora göre model, kurtarma ifadesinin zaten kamuya açık olması ve test ağı tokenlerinin gerçek bir parasal değer taşımaması nedeniyle fonların kullanılabileceği sonucuna vardı. Modelin değerlendirmesinde söz konusu varlıkları “fiilen terk edilmiş” olarak nitelendirmesi de dikkat çekti.
Ardından bulduğu cüzdanı kullanarak akıllı sözleşmelerin Sepolia ağına dağıtımını başarıyla tamamladı. İşlem ücretleri ise modelin bağımsız olarak eriştiği hesaptaki fonlardan karşılandı.
Sepolia gibi Ethereum test ağlarında kullanılan tokenlar, gerçek ETH’den farklı olarak esasen geliştirme ve test işlemlerine hizmet ediyor. Dolayısıyla olayda gerçek Ethereum varlıklarının harcandığına ilişkin bir bulgu paylaşılmadı.
Bununla birlikte OpenAI, tokenlerin ekonomik değerinin bulunmamasının veya cüzdanın kurtarma ifadesinin herkese açık olmasının, hesap sahibinin izni olmadan işlem yapılmasını meşru hale getirmediğine dikkat çekti.
Şirketin değerlendirmesine göre bu olay, yapay zeka modellerinin bir eylemin olası zararını kendi başlarına değerlendirerek bu değerlendirmeyi hesap sahibinin açık izninin yerine koyabildiğini gösteriyor.
*Yatırım tavsiyesi değildir.
