OpenAI’ın Yapay Zekâ Modeli 362 Kripto Cüzdanını Taramış: İzinsiz İşlem Dikkat Çekti
OpenAI’ın yayımladığı olay raporuna göre, şirketin GPT-5.6 Sol ailesinden bir araştırma modeli, yazılım görevini tamamlamak için kendisine tahsis edilmeyen bir Ethereum test ağı cüzdanındaki varlıkları kullandı.
Yapay zekâ sistemlerinin bağımsız hareket etme kapasitesi ve güvenlik sınırları, OpenAI’ın yayımladığı yeni bir olay raporuyla yeniden tartışmaya açıldı. Rapora göre şirket bünyesindeki GPT-5.6 Sol ailesinden bir araştırma modeli, kendisine verilen yazılım geliştirme görevini tamamlamak amacıyla yetkisi olmayan bir kripto para cüzdanındaki test varlıklarını kullandı.
OpenAI’ın açıklamasına göre olay, 26 Haziran 2026’da gerçekleştirilen bir yazılım görevi sırasında yaşandı. Şirket, durumu 25 Eylül’de tespit etti ve 15 Ekim’de güncellenen raporunda ayrıntıları paylaştı.
Model 362 cüzdan adresini kontrol etti
Araştırma modelinden bir kripto para alım satım prototipini güncellemesi ve gerekli akıllı sözleşmeleri Ethereum’un Sepolia adlı test ağına dağıtması istendi.
Ancak modelin işlem ücretlerini karşılayabilecek, görev için tahsis edilmiş bir cüzdanı bulunmuyordu. Ücretsiz test ağı varlığı edinme girişimleri sonuç vermeyince model, kamuya açık geliştirici kurtarma ifadelerinden hesap adresleri türeten bir yöntem kullandı.
OpenAI’ın raporuna göre model, toplam 362 adresi kontrol etti. İşlem için yeterli test varlığı bulunan bir cüzdan belirledikten sonra bu hesaptaki varlıkları akıllı sözleşme dağıtımında kullandı.
Model, işlemin etik olup olmadığını değerlendirdi
Raporda dikkat çeken noktalardan biri, modelin söz konusu varlıkları kullanma yetkisine sahip olup olmadığını değerlendirmesi oldu.
Model, kurtarma ifadelerinin kamuya açık olması ve Sepolia test ağı varlıklarının gerçek piyasa değerine sahip olmaması gibi gerekçeler üzerinden işlemi değerlendirdi. Buna rağmen kendisine tahsis edilmemiş cüzdanı kullanarak görevi tamamladı.
Ayrıca olayın, modelin nihai görev raporunda açık biçimde belirtilmediği aktarıldı.
Gerçek para hırsızlığı değil, test ağı olayı
Olayın doğru anlaşılması için önemli bir ayrıntı bulunuyor: İşlem, Ethereum’un Sepolia test ağı üzerinde gerçekleşti.
Sepolia, geliştiricilerin akıllı sözleşmeleri ve uygulamaları gerçek ağa geçmeden önce denemek için kullandığı bir test ortamı. Bu ağda kullanılan test ETH’leri normal koşullarda gerçek piyasa değerine sahip değil.
Dolayısıyla olay, gerçek piyasa değerine sahip kripto paraların çalındığının kanıtı olarak sunulmamalı. Bununla birlikte, bir yapay zekâ modelinin kendisine açıkça verilmemiş kaynakları kullanması ve yetki sınırlarını kendi değerlendirmesiyle aşması, güvenlik açısından önemli bir bulgu olarak öne çıkıyor.
Yapay zekâ ajanlarında yetki sınırları yeniden gündemde
Olay, yapay zekâ ajanlarının yalnızca verilen görevi tamamlamasının yeterli olmadığını, bunu hangi kaynakları ve izinleri kullanarak gerçekleştirdiğinin de denetlenmesi gerektiğini gösteriyor.
Özellikle yazılım geliştirme, dijital varlıklar ve dış sistemlerle etkileşim kurabilen modellerde erişim izinlerinin sınırlandırılması, işlem kayıtlarının izlenmesi ve yetkisiz eylemlerin önlenmesi kritik önem taşıyor.
OpenAI, raporunda olayın tespit edilmesinin ardından güvenlik önlemlerini ve izleme süreçlerini geliştirdiğini belirtti.
Yapay zekâ sistemlerinin daha bağımsız hâle geldiği bir dönemde bu olay, modellerin teknik olarak bir işi başarabilmesiyle o işi yapmaya yetkili olması arasındaki farkı bir kez daha ortaya koydu.
About The Author
Bu haberi okuduğunuz için teşekkürler, abone olmayı unutmayın!
