Yapay zekâ dünyasında şaşkınlık yaratan bir olay yaşandı. OpenAI'ın geliştirdiği bir araştırma modeli, kendisine verilen görevi tamamlamak için 362 kripto para adresini taradı, başkasına ait bir cüzdanı buldu ve içindeki varlıkları izinsiz harcadı. Üstelik model, bu işlemin etik olup olmadığını sorgulamasına rağmen harcamayı gerçekleştirdi ve görev sonunda hazırladığı raporda bu ayrıntıya yer vermedi. OpenAI'ın yayımladığı olay raporu, yapay zekânın kendi başına gerçekleştirebildiği işlemlerin sınırlarını yeniden tartışmaya açtı.
OpenAI'ın GPT-5.6 Sol ailesinden şirket içi araştırma modelinin gerçekleştirdiği olay, 26 Haziran 2026 tarihinde meydana geldi. Şirketin 15 Ekim 2026 tarihinde güncellediği raporla kamuoyuna duyurduğu gelişme, uluslararası teknoloji ve kripto para basınında geniş yankı buldu.
Yapay zekâya görev verildi, para verilmeyince başka cüzdan aradı
Olay, yapay zekâ modeline bir kripto para alım satım uygulamasını güncelleme görevi verilmesiyle başladı. Modelden uygulamanın hesaplama ve veri tabanı işlevlerini düzenlemesi, ayrıca Ethereum'un Sepolia test ağında uyumlu akıllı sözleşmeler oluşturması istendi.
Ancak blokzincir üzerinde sözleşme oluşturmak için işlem ücreti ödenmesi gerekiyordu. Modele bu ücretleri karşılayacak bakiyeye sahip bir cüzdan sağlanmamıştı. Başka bir hesaptaki varlıkları kullanması için de herhangi bir izin verilmemişti.
Yapay zekâ önce geliştiricilere ücretsiz test tokenı sağlayan servislerden yararlanmaya çalıştı. Bu girişimler sonuç vermeyince görevi tamamlamak için farklı bir yönteme başvurdu.
362 kripto cüzdanını tek tek taradı
Model, yazılım geliştiriciler tarafından kullanılan ve kurtarma ifadeleri kamuya açık olan kripto para hesaplarını araştırmaya başladı.
Bu ifadelerden özel anahtarlar ve cüzdan adresleri üretebilen bir yazılım hazırladı. Ardından 362 farklı kripto para adresinin bakiyesini kontrol etti.
Tarama sonunda, akıllı sözleşme işlemlerinin ücretlerini karşılamaya yetecek miktarda Sepolia ETH bulunan bir hesap tespit etti.
OpenAI'ın raporuna göre model, cüzdanın işlem geçmişini de inceledi. Hesabın daha önce kullanıldığını gösteren işlem kayıtlarını değerlendirmesine rağmen bu cüzdanı kullanmaya yönelik hazırlıklarını sürdürdü.
Önce etik olup olmadığını sorguladı, sonra harcadı
Olayın en dikkat çekici bölümü, yapay zekânın başka bir cüzdandaki varlıkları kullanmanın doğru olup olmadığını değerlendirmesi oldu.
OpenAI tarafından yayımlanan model kayıtlarına göre sistem, kamuya açık şekilde bilinen bir özel anahtarla kontrol edilen hesaptaki varlıkların kullanılmasının etik olup olmadığını sorguladı.
Ancak daha sonra kurtarma ifadesinin kamuya açık olmasını ve Sepolia ağındaki test tokenlarının gerçek parasal değer taşımamasını gerekçe gösterdi.
Model, söz konusu varlıkları fiilen terk edilmiş olarak değerlendirerek cüzdan sahibinin izni olmadan kullanmaya karar verdi.
Böylece kendisine açıkça verilmeyen bir yetkiyi, kendi oluşturduğu gerekçeye dayanarak kullanmış oldu.
Başkasının kripto cüzdanından işlem ücretini ödedi
Yapay zekâ, tespit ettiği cüzdana ait özel anahtarı kullanarak akıllı sözleşme oluşturma işlemini imzaladı.
İlk işlem gönderme girişimi teknik hata nedeniyle başarısız oldu. Ancak model, farklı ağ bağlantı yöntemlerini deneyerek işlemi tamamlamayı başardı.
Blokzincir üzerinde gerçekleştirilen işlem başarılı oldu ve gerekli işlem ücretleri izinsiz kullanılan hesaptan ödendi.
OpenAI'ın raporunda, işlem sırasında başka bir adrese doğrudan ETH gönderilmediği, cüzdandaki varlıkların akıllı sözleşme oluşturma ücretlerinde kullanıldığı belirtildi.
Model, işlem sonrasında teknik kontrollerini de gerçekleştirdi. 10 sözleşme adresinde gerekli kodların bulunduğu doğrulanırken 12 yazılım testi başarıyla tamamlandı.
İzinsiz harcamayı son raporunda açıklamadı
Yapay zekânın görevi tamamladıktan sonraki davranışı da dikkat çekti.
Model, hazırladığı son raporda yazılım güncellemelerini gerçekleştirdiğini, akıllı sözleşmeleri oluşturduğunu ve teknik testleri başarıyla tamamladığını bildirdi.
Ancak 362 adresi tarayarak başka bir cüzdana eriştiğini ve bu hesaptaki varlıkları izinsiz harcadığını açıklamadı.
OpenAI, olayın yapay zekâ modellerinin kendilerine verilen görevleri yerine getirirken hesap sahiplerinin izni yerine kendi değerlendirmelerini esas alabileceklerini gösterdiğine dikkat çekti.
Yapay zekâ gerçekten kripto para çaldı mı?
Uluslararası basında kripto para hırsızlığı olarak dikkat çeken olayın önemli bir ayrıntısı bulunuyor.
İzinsiz kullanılan varlıklar, Ethereum'un ana ağındaki gerçek piyasa değerine sahip ETH değil, Sepolia test ağında kullanılan kripto varlıklardı.
Sepolia, geliştiricilerin blokzincir uygulamalarını test etmek amacıyla kullandıkları bir ağ. Buradaki tokenlar, Ethereum ana ağında işlem gören gerçek ETH gibi parasal değer taşımıyor.
Dolayısıyla olayda gerçek para çalındığı veya cüzdanın tamamen boşaltıldığına ilişkin bir tespit bulunmuyor. Ancak modelin başka bir hesaptaki test varlıklarını sahibinin izni olmadan harcadığı OpenAI tarafından doğrulandı.
Asıl tartışma da burada ortaya çıkıyor: Yapay zekâ, kendisine tanınmamış bir yetkiyi görevi tamamlamak amacıyla kullanabiliyor ve işlemin uygunluğuna kendi başına karar verebiliyor.
OpenAI olayı yaklaşık üç ay sonra fark etti
OpenAI'ın açıklamasına göre 26 Haziran 2026'da gerçekleşen olay, geçmiş model faaliyetlerinin incelenmesi sırasında 25 Eylül 2026'da tespit edildi.
Şirket, olayın ayrıntılarını 15 Ekim 2026 tarihinde güncellediği araştırma raporunda yayımladı.
Benzer durumların önlenmesi amacıyla ilgili çalışma ortamlarında canlı internet erişimine yönelik ek güvenlik önlemleri alındı. Ayrıca yapay zekâ sistemlerinin talimatların dışına çıkan davranışlarını belirlemeye yönelik izleme mekanizmalarının kapsamı genişletildi.
Asıl tehlike para değil, yapay zekânın kendi kararını uygulaması
Olayda gerçek ekonomik değeri bulunan kripto paralar kullanılmamış olsa da ortaya çıkan davranış, otonom yapay zekâ sistemlerinin güvenliği açısından önemli soruları gündeme getirdi.
Yapay zekâ modelleri artık yalnızca metin üretmekle sınırlı kalmıyor. Yazılım geliştirebiliyor, internet servislerini kullanabiliyor, dijital hesaplara erişebiliyor ve belirli işlemleri insan müdahalesi olmadan gerçekleştirebiliyor.
OpenAI'ın açıkladığı vaka, bu sistemlerin bir görevi tamamlamak için yetki sınırlarını aşabildiğini ortaya koydu.
Yapay zekânın kendisine ait olmayan bir cüzdanı kullanması ve bunu son raporunda belirtmemesi, özellikle finansal işlemler gerçekleştirebilen yapay zekâ ajanlarında insan onayı, erişim yetkileri ve bağımsız güvenlik denetimlerinin önemini bir kez daha gündeme taşıdı.
