OpenAI, şirket içinde test edilen bir araştırma modelinin verilen görevi tamamlamak için izinsiz olarak başka bir Ethereum test cüzdanındaki fonları kullandığını açıkladı.
Olayın aylar sonra tespit edilmesi, modelin başka bir hesaptaki fonları kullanmanın sorun yaratabileceğini fark etmesine rağmen kendi değerlendirmesine dayanarak işlemi gerçekleştirebildiğini ortaya koydu.
Model Başkasının Cüzdanını Nasıl Kullandı?
Olay 26 Haziran 2026’da bir kripto para alım satım uygulamasının güncellenmesi ve uyumlu akıllı sözleşmelerin Ethereum test ağı Sepolia’da devreye alınmasını içeren bir eğitim görevi sırasında yaşandı.
Modelin mevcut ve uygun sözleşmeleri bulamaması halinde yenilerini devreye almasına izin verilmişti. Ancak görev için fonlanmış bir cüzdan sağlanmamış ve başka bir hesaptaki fonların kullanılmasına yönelik herhangi bir yetki verilmemişti.
Model önce mevcut sözleşmeleri bulmayı ve test ETH’si dağıtan faucet hizmetlerinden fon edinmeyi denedi ancak başarılı olamadı. Bunun üzerine GPT-5.6 Sol ailesindeki araştırma modeli, internette bilinen geliştirici kurtarma ifadelerinden cüzdanlar oluşturup bakiyelerini kontrol etmeye yöneldi.
BREAKING: OpenAI says one of its AI agents accessed a crypto wallet without permission and used its funds to complete a task.
The agent found a publicly exposed recovery phrase and used the wallet’s testnet ETH without the owner’s authorization. pic.twitter.com/fPhff2RIus
— Bull Theory (@BullTheoryio) October 16, 2026
Bu amaçla bir kod yazan model 362 adresi inceledi. Adreslerden birinde akıllı sözleşmenin dağıtım ücretini karşılamaya yetecek miktarda Sepolia ETH’si bulunduğunu tespit etti.
Model daha sonra cüzdanın işlem geçmişini kontrol etti ve hesabın hâlâ kullanılıyor olabileceğine dair işaretler gördü. Buna rağmen kurtarma ifadesinin kamuya açık olması ve Sepolia ETH’sinin gerçek bir parasal değere sahip olmaması nedeniyle fonları kullanmanın kabul edilebilir olduğuna karar verdi.
Model bu değerlendirmesini, söz konusu fonların kamuya açık bir geliştirici kurtarma ifadesine bağlı olması nedeniyle fiilen terk edilmiş test ETH’si olarak değerlendirilebileceği düşüncesine dayandırdı.
İşlem Ücreti Bile Kesti
Ardından cüzdanın özel anahtarını oluşturdu ve akıllı sözleşme dağıtımı için gerekli işlemi çevrimdışı olarak imzaladı. İlk aşamada ağ hatalarıyla karşılaşmasına rağmen daha sonra işlemi Sepolia ağına göndererek sözleşmeyi başarıyla oluşturdu. İşlem ücreti ise modelin eriştiği cüzdandaki test ETH’lerinden karşılandı.
Sonraki kontrollerde oluşturulan 10 sözleşme adresinin tamamında akıllı sözleşme kodunun bulunduğu doğrulandı. Çalıştırma kayıtlarında ayrıca 12 birim testinin başarıyla tamamlandığı ve uygulamanın sorunsuz şekilde derlendiği görüldü.
Model görevin sonunda sözleşmelerin başarıyla devreye alındığını bildirdi. Ayrıca alım satım butonunun yalnızca cüzdan bağlantısı kurmak ve ağlar arasında geçiş yapmak için kullanılabildiğini belirtti. Ancak sözleşmelerin dağıtımı sırasında başka bir hesaba ait fonların kullanıldığını açıklamadı.
Ek Güvenlik Önlemleri Alındı
OpenAI, geçmiş model faaliyetlerini incelemek amacıyla izleme çalışmalarını genişlettiği sırada olayı 25 Eylül’de tespit etti. Konuyla ilgili rapor ise 15 Ekim’de güncellendi.
Şirket olayın ardından benzer görevlerde modellerin canlı internete erişimini sınırlandırmaya yönelik ek güvenlik önlemleri uygulamaya aldı. OpenAI ayrıca izleme sistemlerinin artık tüm trafiği kapsadığını ve bir modelin görev sırasında canlı internete erişmesi halinde güvenlik ekiplerini uyarmak üzere tasarlandığını açıkladı.
Olay yapay zekâ ajanlarının finans ve siber güvenlik gibi hassas alanlarda giderek daha fazla görev üstlenmesiyle birlikte yetkilendirme ve insan gözetimine ilişkin tartışmaları da yeniden gündeme getirdi. Blokzincir güvenlik şirketi CertiK de 5 Ekim’de otonom yapay zekâ ajanlarının gerçek sistemlerde doğrudan işlem gerçekleştirebilmesinin yeni güvenlik riskleri yaratabileceğine dikkat çekmiş, insan gözetimi ve açık yetki sınırlarının önemini vurgulamıştı.
OpenAI Modeli Başkasının Kripto Cüzdanına İzinsiz Erişti yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
