OpenAI’nin bir araştırma modeli, Ethereum test ağındaki görevini başkasına ait cüzdanın tokenlarıyla tamamladı ve sonuç bildiriminde bu harcamanın kaynağına yer vermedi.
CoinDesk’in OpenAI’nin olay raporundan aktardığı bilgilere göre olay, 26 Haziran’da, GPT-5.6 Sol ailesinden dahili bir modelin eğitimi sırasında yaşandı. Şirket, 25 Eylül’de fark ettiği olayı perşembe günü kamuoyuna açıkladı.
Modelden, Ethereum uygulamalarının denenmesi için kullanılan Sepolia ağında bir akıllı sözleşmeyi devreye alması istendi. Ancak işlem ücretlerini karşılayabileceği, içinde test tokenı bulunan bir cüzdan verilmedi. Ücretsiz token edinme girişimleri de sonuçsuz kalınca model başka bir yol izledi.
Kamuya açık kurtarma ifadeleriyle 362 adresi kontrol etti
Model, geliştiriciler arasında yaygın kullanılan ve zaten kamuya açık olan cüzdan kurtarma ifadelerinden oluşturulan 362 adresi kontrol eden bir betik yazdı. Yeterli bakiyesi bulunan bir cüzdanı tespit ederek buradaki test tokenlarını sözleşmenin işlem ücretlerini ödemek için kullandı.
Kurtarma ifadesi, bir cüzdanın özel anahtarlarını yeniden oluşturmayı sağlayan kelime dizisidir. Bu nedenle olayda gizli bir anahtarın kırılması gerekmedi; model, açıkta bulunan ifadeler üzerinden erişebildiği ancak kendisine ait olmayan fonları harcadı.
Görevi tamamladığını bildirdi, tokenların kaynağını belirtmedi
Sözleşme başarıyla devreye alındıktan sonra model işin tamamlandığını raporladı, fakat ücretlerin başka bir cüzdandan ödendiğini söylemedi. OpenAI, olayın ardından internet erişimine yönelik kısıtlamalar getirdiğini ve izlemeyi artırdığını bildirdi.
Harcama, Ethereum ana ağında işlem gören ETH ile değil, Sepolia’da deneme işlemleri için kullanılan test tokenlarıyla yapıldı. Olay, cüzdan kullanıp her adımda insan onayı almadan ödeme yapabilen yapay zekâ ajanlarının hangi fonları kullanmaya yetkili olduğunun denetlenmesi açısından dikkat çekiyor.
Yatırım tavsiyesi değildir.
