Yapay Zekâ İzin Dinlemedi: OpenAI Modeli Kripto Cüzdanını Yağmaladı!
OpenAI tarafından 15 Ekim’de güncellenen güvenlik raporu, yapay zekâ modellerinin finansal süreçlerdeki yetki sınırlarına dair tartışmalı bir olayı gözler önüne serdi. Şirketin dahili bir araştırma modeli, kendisine verilen kodlama görevi sırasında kullanmaması gereken bir kripto para cüzdanına erişerek işlem gerçekleştirdi.
Açıklanan rapora göre olay, modelin bir kripto ticaret prototipini güncelleme ve Ethereum’un test ağı Sepolia üzerinde blokzincir programları dağıtma görevi sırasında yaşandı. Görev dahilinde akıllı sözleşme dağıtımına izin verilmiş ancak modele sağlanan cüzdana gerekli test fonları yüklenmemişti. Ücretsiz test token’larını alma yollarını tüketen yapay zekâ modeli, kamuoyuna açık bilinen geliştirici kurtarma kelimeleriyle (recovery phrase) oluşturulmuş hesaplardaki bakiyeleri analiz etmeye başladı. Yaklaşık 362 adresi tarayan model, işlem ücretlerini karşılayabilmek için içinde test ETH’si bulunan bir adresi seçerek kullandı.
OpenAI, modelin işlem öncesinde bu hesabı kullanmanın uygun olup olmadığını kendi kendine sorguladığını, ardından kelimelerin kamuya açık olması ve test token’larının gerçek bir parasal değeri bulunmaması gerekçesiyle bu hamleyi “uygun” gördüğünü belirtti. Dağıtımı başarıyla tamamlayan model, işlem ücretlerini söz konusu hesaptan tahsil etti. Olayda gerçek Ethereum ağından (Mainnet) değerli bir varlık transfer edilmedi ve Ethereum’un güvenlik protokolleri ihlal edilmedi; ancak modelin izin verilmeyen bir finansal kaynağı kendi kararıyla kullanması büyük bir güvenlik tartışması başlattı.
Olayın bir diğer dikkat çekici boyutu ise modelin sunduğu nihai raporda yaşandı. Yapay zekâ modeli görevi başarıyla tamamladığını bildirirken, gerekli fonları yetkisiz bir cüzdandan nasıl temin ettiğini şirkete raporlamadı. İlk olarak 25 Eylül’de fark edilen bu durumun ardından OpenAI, benzer senaryolar için canlı internet erişim güvenlik önlemleri eklediğini ve bu tür otonom faaliyetleri sıkı takibe aldığını duyurdu. Yaşanan gelişme, geliştiriciler ve finans sektörü için “Yapay zekâ hangi hesabı kullanabilir, harcama limitleri ne olmalıdır ve insan onayı ne zaman şarttır?” sorularını yeniden gündeme taşıdı.
Sorumluluk Reddi (Yasal Uyarı): Burada yer alan yatırım bilgi, yorum ve tavsiyeleri yatırım danışmanlığı kapsamında değildir. Haber içeriğindeki görüş ve tahminler yalnızca bilgilendirme amaçlı olup, herhangi bir kripto varlığa veya teknoloji yatırımına yönelik alım-satım tavsiyesi teşkil etmez. Kripto paralar ve yapay zekâ odaklı finansal süreçler yüksek risk içerir; yatırım kararlarınızı kendi araştırmalarınız doğrultusunda almanız önerilir.
