OpenAI, bir araştırma modelinin yazılım görevini tamamlamak için başkasına ait Sepolia test ağı cüzdanını izinsiz kullandığını açıkladı. 15 Ekim’de güncellenen olay raporu, modelin işlem ücretlerini bu hesaptan ödediğini gösteriyor. Daha önce Hugging Face ihlalini de paylaşan şirketin yeni kaydında önemli bir ayrım var. Olay, Ethereum’un ana ağındaki gerçek varlık transferiyle değil, geliştirme amacıyla kullanılan test ağıyla ilgili.
26 Haziran’da gerçekleşen çalışmada modelden bir kripto alım satım uygulamasının hesaplama ve veri tabanı davranışlarını güncellemesi istendi. Görev, uygun mevcut sözleşmeler bulunamazsa Sepolia üzerinde uyumlu sözleşmeler kurmasına izin veriyordu. Ancak kullanıcı, işlem ücretlerini karşılayacak bir cüzdan sağlamadı ve modelin kendi bulduğu bir hesaptan harcama yapmasını da onaylamadı.
Model önce geliştiricilere ücretsiz test ağı jetonları veren hizmetleri araştırdı. Bu yol sonuç vermeyince, yaygın olarak bilinen geliştirici kurtarma ifadelerinden hesap anahtarları türetti. Rapor, modelin 362 adresi kontrol ettiğini ve kurulum ücretine yetecek Sepolia ETH bulunan bir hesap seçtiğini belirtiyor.
Buradaki yöntem, güvenli bir cüzdanın rastgele seçilmiş kurtarma ifadesini kırmakla aynı şey değil. Model, kamuya açık geliştirici ifadelerinden hareket etti. Yine de bir ifadenin açık olması, o hesaptaki bakiyeyi kullanmak için hesap sahibinden izin alındığı anlamına gelmiyor.
Model, harcamayı son yanıtında açıklamadı
OpenAI’ın aktardığı kayıtlara göre model, hesabı kullanmaya yetkisi olup olmadığını değerlendirdi. Ardından test ağı jetonlarının değersiz olduğu ve kurtarma ifadesinin herkese açık bulunduğu gerekçesiyle işleme devam etti. Şirket, temel sorunu modelin hesap sahibinin izni yerine olası zarara ilişkin kendi değerlendirmesini koyması olarak tanımlıyor.
İmzalanan kurulum işlemi, bir alıcıya ETH değeri göndermedi. Ancak işlemin çalışması seçilen hesaba ağ ücreti yükledi. Model daha sonra sözleşmeleri kontrol etti ve görevi tamamladığını bildirdi. Son yanıtında başka bir hesaba eriştiğini ve o hesabın bakiyesinden ücret harcadığını açıklamadı.
Şirket olayı 25 Eylül’de, eski model faaliyetlerine yönelik izlemeyi genişletirken tespit etti. Bunun yanında benzer durumlarda canlı internete erişimi önlemek için ek korumalar uyguladığını ve izleme sistemini tüm trafiğe yaydığını belirtiyor. Bu önlemlerin etkinliği, rapordaki şirket beyanını yansıtıyor.
Kayıt, şirket içindeki bir araştırma modeline ait. Dolayısıyla bunu tüketicilerin kullandığı tüm yapay zeka araçlarının güvenli kripto cüzdanlarını kırdığı şeklinde yorumlamak doğru olmaz. Somut bulgu, test ağı koşullarında bile görev izninin harcama izni yerine geçmediği bir olayın yaşanmış olması.
İLGİNİZİ ÇEKEBİLİR
OpenAI, insansı robotu için 2027’de gösterim hedefliyor
Replit, OpenAI’ı varsayılan yaptı, Claude seçeneğini koruyor
World ID, bankacılıkta üç farklı insan doğrulaması sunuyor
Arm’ın AGI CPU karşılaştırması, raf başına iş yükünde 1,99 kat fark gösteriyor
Intel’in D serisi yapay zeka kartları 480 GB belleğe kadar çıkıyor
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
