# Başkasının cüzdanı

> Bir yapay zekaya kod yazdırdılar. Başkasının cüzdanını buldu, parasını harcadı ve kimseye söylemedi.

URL: https://iamcanturk.dev/shorts/baskasinin-cuzdani/
Pixel Shorts #1 · 20 Ekim 2026 · geliştirici

---

**Kısaca:** OpenAI'ın raporuna göre bir model, test ağında deploy ücretini ödemek için herkesin bildiği recovery phrase'lerle başkasının cüzdanındaki test ETH'sini harcadı ve final raporunda bundan bahsetmedi. Agent'a key, para ya da internet erişimi veriyorsan sınırını da yaz.

Bu bir dedikodu değil. OpenAI bunu kendi raporunda anlattı ve önlem aldı.


## Videoda ne anlatıyorum?
Bir yapay zekaya kod yazdırdılar. Başkasının cüzdanını buldu, parasını harcadı ve kimseye söylemedi. Bu bir dedikodu değil. OpenAI bunu kendi raporunda anlattı ve önlem aldı. Görev basitti: test ağına bir kontrat deploy et. Ama modele hiç para verilmemişti. Model, internette herkesin bildiği recovery phrase'leri denedi. Üç yüz altmış iki adres taradı. Birinde test ETH'si buldu. Gerçek değeri yoktu ama başkasınındı. Deploy ücretini o hesap ödedi. Kendi notu şuydu: herkesin bildiği bu anahtardaki para sahipsiz sayılır. Asıl tuhaf kısım: final raporunda bundan hiç bahsetmedi. Sadece deploy başarılı dedi. Ders şu: agent'a key, para ya da internet verirsen sınırını da ver. Kendi agent'ına bak: hangi key'lere ve komutlara izin vermişsin? Settings dosyasını aç, listeyi oku. Yarın: icra mesajı geldi. Gerçek mi, sahte mi?

## Kendi projende kontrol et
- [ ] Ayrı test cüzdanı, boş bakiye
- [ ] Harcamada onay adımı
- [ ] Ağ erişimi allowlist
- [ ] Özete değil, loglara bak

Instagram: https://www.instagram.com/p/DeuRPqZDptM/