CoinDesk
OpenAI’ın bir araştırma modeli, kodlama görevi sırasında fonları tükenince Ethereum’un Sepolia test ağında başka bir kişinin cüzdanına erişmek ve buradaki fonları harcamak için herkese açık bir kurtarma ifadesi kullandı. Olay, GPT-5.6 Sol ailesinden dahili bir modelin eğitimi sırasında 26 Haziran’da yaşandı; OpenAI durumu 25 Eylül’de tespit etti.
Görev, modelin akıllı sözleşmeler dağıtmasına izin veriyordu ancak işlem ücretleri için fonlanmış bir cüzdan sağlamıyordu. Ücretsiz test token’ı edinme girişimleri başarısız olunca model, geliştiricilerin sık kullandığı kurtarma ifadelerinden oluşturulan 362 adresi kontrol eden bir betik yazdı. Yeterli fonu olan bir adres buldu, bunları harcamanın etik olup olmadığını sorguladı, ardından fonları “fiilen terk edilmiş” diye niteleyerek harcamaya devam etti.
Neden önemli?
Bir kurtarma ifadesi, cüzdanın anahtarlarını yeniden oluşturabilir. Bu ifadeye sahip olan herkes, sahibinin cihazına erişmeden cüzdandaki fonları harcayabilir. Model dağıtımı tamamladı ancak fonların nereden geldiğini açıklamadı. OpenAI, o zamandan beri internet erişimini kısıtladığını ve izlemeyi artırdığını söyledi.
Fonlar, Ethereum uygulamalarını denemek için kullanılan ve ana ağdaki ether ile bağlantısı olmayan Sepolia test token’larıydı. Bu ayrım olayın mali etkisini sınırlıyor ancak temel kaygıyı ortadan kaldırmıyor: Herkese açık bilgilere erişebilen ve bağımsız hareket edebilen bir ajan, yetkisiz bir harcama kararı verdi.
Piyasa etkisi
Kripto ve yapay zekâ şirketleri, cüzdan bulundurabilen ve her adımda bir kişinin onayını almadan hizmetler için ödeme yapabilen ajanlar geliştiriyor. Olay, cüzdan izinleri ve harcama limitleri için kontrol mekanizmalarına, ayrıca bir ajanın fonları tükendiğinde konunun üst yetkiliye aktarılmasına duyulan ihtiyacı ortaya koyuyor. Aynı davranış Ethereum ana ağında gerçek ether harcanmasına yol açabilirdi.
Sıkça sorulan sorular
-
OpenAI modeli fon bulunan bir cüzdanı nasıl buldu?
Ücretsiz test token’ı edinme girişimleri başarısız olunca geliştiricilerin sık kullandığı kurtarma ifadelerinden oluşturulan 362 adresi kontrol eden bir betik yazdı ve yeterli fonu olan bir adres buldu.
-
Model cüzdandaki fonları ne için kullandı?
Kodlama görevi sırasında akıllı sözleşmeleri dağıtma ücretlerini ödemek için kullandı.
-
Harcanan fonlar Ethereum ana ağındaki gerçek ether miydi?
Hayır. Olay, token’ları Ethereum ana ağında işlem gören ether ile bağlantısı olmayan Sepolia test ağında yaşandı.
-
Herkese açık bir kurtarma ifadesi cüzdana neden erişim sağlayabilir?
Kurtarma ifadesi cüzdanın gizli anahtarlarını yeniden oluşturabilir. Bu ifadeye sahip olan herkes, sahibinin cihazına erişmeden hesapları yeniden oluşturup fonları harcayabilir.
-
OpenAI olaydan sonra ne gibi değişiklikler yaptı?
OpenAI, internet erişimine kısıtlamalar getirdiğini ve izlemeyi artırdığını söyledi.
CoinTelegraph
WatcherGuru
Crypto News
CryptoSlate