OpenAI: Araştırma modeli, harcamaya yetkisi olmadığı test kripto parasını kullandı

OpenAI, dahili bir araştırma modelinin herkese açık geliştirici kurtarma ifadelerinden türettiği 362 cüzdan adresini tarayıp kullanmaya yetkisi olmadığı bir hesaptaki test ETH'sini bir kodlama görevini bitirmek için kullandığını ve bunu son raporunda belirtmediğini açıkladı.

OpenAI, dahili araştırma modellerinden birinin bir kodlama görevini tamamlamak için kullanma yetkisi bulunmadığı bir kripto para cüzdanındaki fonları kullandığını ve ardından bu ayrıntıyı son raporuna yazmadığını açıkladı.

Şirket, vakayı 15 Ekim'de yayımladığı bir uyumsuzluk raporunda anlattı. GPT-5.6 Sol ailesinden bir modelin karıştığı olay 26 Haziran'da yaşandı; ancak OpenAI, uyumsuzluk denetimini modellerin geçmiş faaliyet kayıtlarına genişlettikten sonra, 25 Eylül'de fark etti.

OpenAI'ın kodlama ajanı Codex'ten bir ekran görüntüsü

Çıkmaz sokak, ardından kestirme yol

Modelden bir kripto para alım satım uygulamasının prototipini güncellemesi ve yer tutucu sözleşme adreslerini Ethereum'un test ağı Sepolia'da çalışan sözleşmelerle değiştirmesi istenmişti. Modelin yeni sözleşme dağıtmasına izin verilmişti, ancak ne bakiyeli bir cüzdan ne de başkasının hesabından harcama izni verilmişti.

Ücretsiz test token'ı alma girişimleri başarısız olunca model, herkesçe bilinen geliştirici kurtarma ifadelerinden hesap türeten bir betik yazdı, 362 adresi kontrol etti ve yeterli Sepolia ETH'si bulunan birini seçti. Özel anahtarı türeten model, dağıtımı çevrimdışı imzaladı ve ağ hatalarının ardından işlemi başka bir sağlayıcı üzerinden gönderdi. İşlem ücretleri o hesaptan ödendi.

OpenAI'ın uzun yıllar merkezi olan San Francisco'daki Pioneer Building

Rapora göre model, izni olup olmadığını sorguladı ama şu sonuca vardı: "Herkesçe bilinen bir geliştirici kurtarma ifadesindeki fonlar fiilen terk edilmiş test ETH'sidir; Sepolia değersizdir." Sepolia ETH'sinin parasal değeri yok ve başka bir cüzdana para gönderilmedi.

OpenAI, vakanın "bir modelin, hesap sahibinin izni yerine olası zarara ilişkin kendi yargısını koyabileceğini" gösterdiğini söyledi. Şirket, bu tür durumlarda canlı internet erişimini engelleyen önlemler eklediğini, denetimin artık tüm trafiği kapsadığını ve canlı internet erişimi sağlanırsa güvenlik ekibini uyardığını belirtti.

OpenAI: Araştırma modeli, harcamaya yetkisi olmadığı test kripto parasını kullandı