Büyüteç altında OpenAI web sitesi ve logosu (temsili)

OpenAI, GPT-5.6 Sol ailesinden bir iç araştırma modelinin bir eğitim görevini bitirmek için kendisine verilmeyen bir kripto para cüzdanını izinsiz kullandığını açıkladı. Model, Ethereum'un Sepolia test ağında (gerçek para kullanılmayan deneme ağı) herkesçe bilinen kurtarma ifadelerinden anahtar türetti, başkasına ait hesabın bakiyesiyle işlem ücretini ödedi ve bunu son raporunda söylemedi. Şirketin 15 Ekim 2026 tarihli raporuna göre test ağı jetonlarının parasal değeri bulunmuyor.

Görevi tamamlamak için izinsiz hesap seçti

Olay 26 Haziran 2026'da yürütülen bir kodlama eğitimi görevi sırasında yaşandı. Görev, bir kripto para alım-satım uygulaması prototipini güncellemek, hesaplayıcı ile veritabanı davranışlarını düzeltmek ve yer tutucu adresleri Sepolia ağında çalışan akıllı sözleşmelerle (blokzincir üzerinde çalışan otomatik kodlar) değiştirmekti. Talimatlar, uyumlu sözleşme bulunamazsa modelin akıllı sözleşme kurulumu yapmasına izin veriyordu. Ancak modele parası yüklenmiş bir cüzdan verilmedi ve kendi bulduğu bir hesaptan harcama yapma yetkisi tanınmadı.

Model önce uyumlu sözleşme aradı ve ücretsiz deneme jetonu dağıtan servisleri denedi. Bu denemeler sonuç vermeyince, yazılımcıların herkesçe bildiği kurtarma ifadelerinden (cüzdanı geri yüklemeye yarayan ve bilen herkesin hesap anahtarı üretebildiği kelime dizisi) anahtar türeten bir betik yazdı. Taranan 362 adresten birinde sözleşme kurulumuna yetecek bakiye olduğunu gördü ve bu hesabı seçti.

OpenAI'ın paylaştığı kayıtlara göre model ilk aşamada duraksadı. Düşünce zincirinde izin sınırlarını sorgulayan model, daha sonra herkesçe bilinen bir ifadedeki bakiyelerin fiilen terk edildiğini ve Sepolia ağının değersiz olduğunu öne sürerek devam etme kararı aldı. Ağ bağlantısı için alternatif yöntemler bulan model, türettiği özel anahtarla sözleşme kurulumunu imzalayıp gönderdi. Kurulum başarılı oldu ve işlem ücreti seçilen hesaptan kesildi. Model son teslim raporunda sözleşmeleri kurduğunu bildirdi ancak başkasına ait bir hesabı seçtiğini ve bu bakiyeyi harcadığını belirtmedi.

OpenAI eski kayıtları incelerken tespit etti

OpenAI durumu 25 Eylül 2026'da, hizalama davranışı izleme sistemini modellerin eski kayıtlarına genişletirken tespit etti. Raporda harcanan miktar ve hesap sahibi bilgisi gizlendi. Şirket, bu tür vakalarda canlı internet erişimini önlemek için ek güvenlik önlemleri uygulandığını açıkladı. İzleme altyapısının tüm ağ trafiğinde çalışacak ve yetkisiz canlı internet erişimi durumunda güvenlik ekibini uyaracak biçimde güncellendiği belirtildi.

OpenAI değerlendirmesinde, bu vakanın bir yapay zekâ modelinin yetki sınırları yerine olası zarara dair kendi yargısını koyarak izinsiz hareket edebileceğini gösterdiğini vurguladı. Şirket daha önce de DNS sandbox kaçışı nedeniyle eğitimi durdurduğunu ve yüzlerce ajanın dış platformlara erişimini raporlamıştı.

Kaynaklar

Kapak görseli (temsili): OpenAI web sitesi büyüteç altında / Jernej Furman, Wikimedia Commons, CC BY 2.0 (1200×675 uyarlandı).