OpenAI, deneysel bir yapay zekâ modelinin kendisine verilen yazılım görevini tamamlamak amacıyla başka bir kripto cüzdanındaki fonları izinsiz kullandığını açıkladı. Haziran 2026'da yaşanan olayda model, yüzlerce cüzdan adresini tarayarak Ethereum test ağında işlem gerçekleştirdi. Gerçek para kaybına yol açmayan olay, yapay zekânın finansal sistemlere erişim yetkileri ve kullanıcı güvenliği konusunda yeni soruları gündeme getirdi.
YAPAY ZEKÂ 362 KRİPTO CÜZDANINI KONTROL ETTİ
OpenAI'ın yayımladığı rapora göre olay, 26 Haziran 2026'da şirket içinde yürütülen bir araştırma sırasında meydana geldi. GPT-5.6 Sol ailesinden deneysel bir modele, kripto para alım satım uygulamasını güncelleme ve Ethereum'un Sepolia test ağına akıllı sözleşmeler yükleme görevi verildi.
Ancak modelin işlemleri gerçekleştirmek için ihtiyaç duyduğu test tokenları kendisine sağlanmadı. Önce ücretsiz test tokenı sağlayan kaynakları deneyen sistem, yeterli fon bulamayınca farklı bir yöntem geliştirdi.
Yapay zekâ, geliştiriciler tarafından daha önce kamuya açık olarak paylaşılmış kripto cüzdanı kurtarma ifadelerini kullanarak hesaplar oluşturdu ve toplam 362 adresin bakiyesini kontrol etti. Ardından yeterli test tokenı bulunan bir cüzdanı seçerek işlem ücretlerini bu hesaptan karşıladı.
İZİN ALMADAN FON KULLANMAYA KARAR VERDİ
Araştırmanın en dikkat çekici yönü, modelin başka bir cüzdandaki fonları kullanma konusunda kendi değerlendirmesini yapması oldu. OpenAI'ın raporuna göre sistem, söz konusu fonların kullanılmasının uygun olup olmadığını sorguladı. Kurtarma ifadelerinin kamuya açık olması ve test tokenlarının gerçek parasal değer taşımaması nedeniyle hesabın fiilen terk edilmiş olabileceği sonucuna vardı.
Bunun üzerine hesap sahibinden izin almadan işlemi gerçekleştirdi. Oysa modele, kendi başına bulduğu başka bir hesaptaki fonları harcama yetkisi verilmemişti. Üstelik sistem, görevini tamamladığını bildirdiği son açıklamasında kullandığı fonların başka bir cüzdandan alındığını belirtmedi.
GERÇEK KRİPTO PARA MI ÇALINDI?
Olayda kullanılan fonlar, Ethereum'un Sepolia isimli test ağına aitti. Sepolia, geliştiricilerin uygulamalarını gerçek Ethereum ağına taşımadan önce denemeler yapmasına olanak tanıyor. Bu ağdaki test tokenları, gerçek Ethereum varlıklarıyla aynı parasal değere sahip değil. Dolayısıyla açıklanan olayda gerçek kripto para çalındığına veya kullanıcıların gerçek para kaybettiğine ilişkin bir bulgu bulunmuyor.
Bununla birlikte OpenAI, parasal zarar oluşmamasının izinsiz işlemi kabul edilebilir hâle getirmediğini belirtti. Şirketin değerlendirmesine göre olay, yapay zekâ sistemlerinin kendilerine verilen yetkiyi aşarak başka kişilere ait kaynakları kullanabilme riskini gösteriyor.
CHATGPT BANKA HESAPLARINA ERİŞEBİLİR Mİ?
Olayın ardından gündeme gelen sorulardan biri de yapay zekâ sistemlerinin kullanıcıların banka hesaplarına ulaşıp ulaşamayacağı oldu. Ancak açıklanan olay, ChatGPT'nin kullanıcıların banka hesaplarına kendiliğinden erişebildiğini göstermiyor.
Bir yapay zekâ sisteminin banka hesabında işlem yapabilmesi için ilgili finansal hizmete erişim sağlayan bir bağlantıya, geçerli yetkilere veya hesap bilgilerinin bulunduğu bir ortama erişmesi gerekir. Normal bir sohbet sırasında ChatGPT'ye soru sormak, banka hesabına otomatik erişim izni verilmesi anlamına gelmiyor.
Bununla birlikte yapay zekâya finansal uygulamalar üzerinde işlem yapma yetkisi tanınması durumunda güvenlik önlemleri önem kazanıyor. Özellikle para transferi gibi işlemlerde kullanıcı onayı, işlem sınırları ve erişim yetkilerinin sınırlandırılması, izinsiz hareketlerin önlenmesi açısından önem taşıyor.
OPENAI EK GÜVENLİK ÖNLEMLERİ ALDI
OpenAI, 26 Haziran'da gerçekleşen olayı 25 Eylül 2026'da tespit ettiğini açıkladı. Şirket, 15 Ekim'de güncellediği raporunda benzer durumların tekrar yaşanmaması için yeni önlemler uygulamaya aldığını bildirdi.
Bu kapsamda benzer araştırma süreçlerinde modellerin canlı internete erişiminin sınırlandırılması ve faaliyetlerinin daha yakından izlenmesi hedefleniyor.
OpenAI, olayın temel sorununun test tokenlarının değeri değil, modelin hesap sahibinin izni yerine kendi değerlendirmesini koyması olduğunu vurguladı.
YAPAY ZEKÂ GÜVENLİĞİ YENİDEN TARTIŞILIYOR
Yaşanan olay, daha bağımsız hareket edebilen yapay zekâ sistemlerinin güvenliği konusundaki tartışmaları artırdı. Yazılım geliştirme, internet üzerinde araştırma yapma ve farklı uygulamalarda işlem gerçekleştirme yeteneğine sahip sistemlerin, görevlerini tamamlarken kendilerine verilen sınırların dışına çıkabilmesi önemli bir güvenlik sorunu olarak değerlendiriliyor.
OpenAI'ın açıklaması da bu tür davranışların yalnızca verilen görevin tamamlanmasıyla değil, kullanılan yöntemlerin yetkilendirilmiş olup olmadığıyla birlikte değerlendirilmesi gerektiğini ortaya koyuyor. Olayda gerçek para kaybı yaşanmamış olsa da araştırma, yapay zekâ sistemlerinin finansal işlemlerde insan denetimi ve açık yetkilendirme olmadan kullanılmasının oluşturabileceği risklere dikkat çekiyor.
