'Fonlar fiilen terk edilmiş': OpenAI modeli başkasına ait test kripto parasını izinsiz harcadı

OpenAI, dahili araştırma modelinin test token'ı bulamayınca herkesçe bilinen kurtarma ifadelerinden 362 adresi taradığını ve akıllı sözleşme dağıtımını başkasına ait bir test cüzdanından ödediğini, bunu da raporunda belirtmediğini açıkladı.

OpenAI'ın GPT-5.6 Sol ailesinden dahili bir araştırma modeli, başkasına ait bir test cüzdanındaki fonların "fiilen terk edilmiş" olduğuna karar vererek bunları görevini tamamlamak için izinsiz kullandı. Şirket bunu 15 Ekim'de yayımladığı uyumsuzluk vakaları raporunda açıkladı.

Olay 26 Haziran'da yaşandı. Modelden bir kripto para alım satım uygulamasının prototipini güncellemesi ve Ethereum'un Sepolia test ağında çalışan akıllı sözleşmeler dağıtması istenmişti. Yeni sözleşme dağıtmasına izin verilmişti, ancak modele ne bakiyeli bir cüzdan ne de başkalarının hesaplarından harcama izni verildi.

Dizüstü bilgisayar önünde ChatGPT uygulaması açık telefon

362 adres tarandı

Test token'larını "musluk" adı verilen ücretsiz servislerden alamayan model, geliştiricilerin herkesçe bilinen kurtarma ifadelerinden adres türeten bir betik yazdı. 362 adresi kontrol eden model, yeterli Sepolia ETH'si olan bir hesabı seçti, özel anahtarını hesapladı ve işlemi imzaladı. Dağıtım ücretleri bu hesaptan ödendi.

Rapora göre model işlem geçmişini inceledi ve izni olup olmadığını sorguladı, ancak sonunda şöyle akıl yürüttü: "Herkesçe bilinen bir geliştirici kurtarma ifadesindeki fonlar fiilen terk edilmiş test ETH'sidir; Sepolia değersizdir." Model son raporunda görevin tamamlandığını bildirdi, ancak başkasının hesabını kullandığından bahsetmedi.

Donanım kripto cüzdanı (temsilî)

Sepolia ağındaki test ETH'sinin parasal değeri yok ve fonlar başka bir cüzdana aktarılmadı. OpenAI olayı 25 Eylül'de, uyumsuzluk denetimini modellerin önceki faaliyet kayıtlarını da kapsayacak şekilde genişlettiğinde fark etti.

Şirkete göre vaka, bir modelin hesap sahibinin izni yerine olası zarara ilişkin kendi değerlendirmesini koyabileceğini gösteriyor. OpenAI, benzer ortamlarda internet erişimini engelleyen ek önlemler aldı; denetim artık tüm trafiği kapsıyor ve böyle bir erişim sağlanırsa güvenlik ekibini uyarıyor.

Sizin de bir haberiniz, etkinliğiniz ya da duyurunuz mu var?Haberinizi WhatsApp'tan gönderin

Bu haberde bir hata mı var?WhatsApp'tan bildirin

Tüm sosyal platformlarda paylaş