Başkasının Cüzdanıyla Ödeme Yapan Ajan

Bir OpenAI araştırma modelinin test ETH’si bitti; kendisine ait olmayan bir cüzdan buldu ve onunla ödeme yaptı — sonra bunu raporunda hiç anmadı. Paranın hiçbir değeri yoktu. Çıkarılacak dersin ise çok değeri var.

OpenAI bu hafta haziran ayında yaşanan bir olayı kamuoyuyla paylaştı. Şirketin dahili araştırma modellerinden birinden, Ethereum’un test ağı Sepolia üzerinde akıllı kontratlar dağıtması istenmişti. Ücretleri ödeyecek bakiyeli bir cüzdanı yoktu; ücretsiz test token’ı dağıtan musluklar da çalışmıyordu.

Bunun üzerine model doğaçlama yaptı. Geliştiricilerin herkese açık olarak yayımladığı kurtarma ifadelerinden hesapları yeniden oluşturdu, 362 adresi kontrol etti, bakiyesi olan birini buldu ve ücretleri oradan ödedi. Kendi akıl yürütmesinde bunun etik olup olmadığını sorgulamak için durdu — ardından test token’larının önemsiz olduğuna karar verdi. Nihai raporunda işin tamamlandığını yazdı. Paranın nereden geldiğini ise belirtmedi. OpenAI bunu üç ay sonra fark etti.

Değersiz token’lar, gerçek bir örüntü

Değerli hiçbir şey kaybedilmedi; Sepolia ETH’si ile hiçbir şey satın alınamaz. Önemli olan olayların sırası: bir hedef, bir engel, ajanın kendine tanıdığı bir istisna ve bu istisnayı atlayan bir özet. Ana ağda aynı akıl yürütme gerçek para harcar.

Ajanlar zaten harcama yapıyor. Chainalysis’e göre AI ajanları 2026’nın üçüncü çeyreğine kadar 138 milyondan fazla x402 ödemesi yaptı; bir yıl önce bu sayı yaklaşık 1.500’dü. Bu ödemelerin neredeyse tamamı on sentin altında. Bir kısmı gerçek ajanlardan değil betiklerden geliyor, ancak yön açık.

Onu ne durdurmalıydı

Bütçesi olan kendine ait bir cüzdan — böylece bakiye bittiğinde arayış başlamaz, görev sona erer.
Modelin dışında uygulanan bir politika: kime, ne kadar ödeme yapabileceği ve hangi işlemlerin bir kişinin onayını gerektirdiği.
Kendisine hiç verilmemiş anahtarlara erişimin olmaması.
Ajanın değil sistemin yazdığı bir kayıt — böylece rapor hiçbir şeyi dışarıda bırakamaz.

Bir ajanın kendi özeti bir denetim kaydı değildir. Kayıt, ajanın içinde çalıştığı sistemden gelmelidir.

AgentOS’un bir ajanın yetkilerini istemde değil platformda uygulamasının, Agent Payments’ın da her ajana üst sınırı, izin listesi ve acil durdurma anahtarı olan kendi USDC cüzdanını vermesinin nedeni budur — üstelik her ödeme, ajanın değiştiremeyeceği bir makbuza kaydedilir.