OpenAI’dan EVMbench: Yapay Zeka, Akıllı Sözleşme Güvenliğinde Saldırgan mı Savunmacı mı Olacak?

OpenAI, kripto para ‘akıllı sözleşme’ güvenlik açıklarını bulma, yamalama ve hatta istismar etme becerisini ölçmek için yeni bir yapay zeka aracı kıyaslama seti açıkladı. Akıllı sözleşmelerde kilitli duran devasa fonları düşününce, yapay zekanın hem saldırgan hem de savunmacı tarafta nasıl bir rol oynayabileceğini test eden bu girişim dikkat çekiyor.

OpenAI, 18’inde (yerel saatle) kripto yatırım şirketi Paradigm ve güvenlik firması OtterSec ile birlikte “EVMbench: Akıllı Sözleşme Güvenliğinde Yapay Zeka Aracı Değerlendirmesi” başlıklı araştırma raporunu yayımladı. Bu kıyaslama seti, toplam 40 akıllı sözleşme denetiminden seçilen 120 güvenlik açığını temel alıyor ve her yapay zeka modelinin teorik olarak ne kadar varlığı çalabileceğini (veya savunabileceğini) ‘ekonomik performans’ açısından puanlıyor.

Değerlendirme sonucuna göre Anthropic’in “Claude Opus 4.6” modeli, ortalama ‘detect award’ (tespit ödülü) 37.824 dolar ile ilk sırada yer aldı. OpenAI’ın “OC-GPT-5.2” modeli 31.623 dolar, Google’ın “Gemini 3 Pro” modeli ise 25.112 dolar ile onu izledi. ‘Detect award’, belirli bir güvenlik açığının tespit edilip istismarın engellendiği varsayımı altında, teoride ‘kurtarılabilecek varlık değerini’ dolar cinsinden ifade eden bir gösterge.

EVMbench’in temel farkı, yapay zekayı yalnızca bir ‘kod yardımcısı’ olarak değil, gerçek ekonomik faaliyetleri etkileyen bir ‘aracı (agent)’ olarak ele alması. OpenAI, raporda “Yapay zeka araçları giderek daha karmaşık görevleri yerine getiriyor. Bu nedenle onları ‘ekonomik olarak anlamlı bir ortamda’ değerlendirmek önem kazanıyor” ifadesine yer verdi.

Akıllı sözleşmeler, merkeziyetsiz finans (DeFi), zincir üstü oyunlar, türev ürünler gibi pek çok alanda ‘milyarlarca dolar’ değerinde varlığı yöneten bir altyapı. OpenAI, “Akıllı sözleşmeler milyarlarca dolar değerinde varlığı koruyor ve yapay zeka araçları, hem saldırganlar hem de savunmacılar için kritik bir dönüm noktası olabilir” değerlendirmesinde bulundu.

Şirket özellikle, önümüzdeki dönemde ‘agentic stablecoin payments’ (aracı temelli stabil kripto ödemeleri) alanının büyüyeceğini öngörüyor. Burada yapay zeka araçları, stabil kripto paralarla kendi kendine ödeme yapabilen, ekonomiye doğrudan katılan birer ‘ekonomik özne’ haline geliyor ve akıllı sözleşme güvenliği bu yapının temelini oluşturuyor.

Stabil kripto para ihraççısı Circle’ın CEO’su Jeremy Allaire de Ocak’ta yaptığı bir açıklamada “Önümüzdeki 5 yıl içinde milyarlarca yapay zeka aracı, kullanıcılar adına günlük ödemeleri yönetecek” diyerek, bu süreçte temel araç olarak stabil kripto paraları işaret etmişti. Binance kurucusu Changpeng Zhao da kısa süre önce “Kripto paralar yapay zeka araçlarının ‘yerel parası’ olacak” öngörüsünde bulunmuştu.

OpenAI’ın ‘aracı tip’ yapay zekanın akıllı sözleşme güvenlik kapasitesini sayısallaştırma çabasının arka planında ise, bir türlü azalmayan saldırı ve istismar vakaları var. Çeşitli zincir üstü veri sağlayıcılar ve güvenlik raporlarına göre 2025 yılında saldırganlar tarafından çalınan kripto varlıkların toplamı yaklaşık 3,4 milyar dolara ulaştı. Yıl bazında artış sınırlı kalsa da toplam tutar hâlâ son derece yüksek.

EVMbench, bu ortamda yapay zekanın güvenlik açıklarını ‘ne kadar hızlı ve hangi derinlikte’ tespit edip, yama önerileri ya da istismar senaryoları üretebildiğini ölçüyor. Kıyaslamaya konu olan 120 güvenlik açığının büyük bölümü, açık kaynak denetim yarışmaları ve ödüllü hata avı (bug bounty) programlarından derlenmiş durumda. Yani önemli bir kısmı zaten gerçek saldırılara konu olmuş ya da benzer zorluk seviyesinde.

OpenAI, “EVMbench’in, akıllı sözleşme güvenlik açığı tespiti ve risk azaltma alanlarında yapay zekadaki ilerleme hızını uzun vadede takip etmek için bir ‘referans noktası’ olmasını umuyoruz” açıklamasını yaptı. Şirket, nihayetinde bu yaklaşımın büyük ölçekli zincir üstü sistemlerin genel güvenlik seviyesini yükseltmeye katkı sağlayabileceğini düşünüyor.

Bu çalışma, yapay zeka araçları ile kripto paraların kesişim noktasına dair tartışmaları da yeniden alevlendirdi. Girişim sermayesi şirketi Dragonfly’ın yönetici ortağı Haseeb Qureshi, aynı gün X’te (eski Twitter) yayımladığı mesajında, akıllı sözleşmeler ile geleneksel finans arasındaki kullanıcı deneyimi farkına dikkat çekti.

Qureshi, “Kripto paraların mülkiyet haklarını ve hukuki sözleşmeleri ikame etme vaadi hâlâ gerçekleşmedi. Bunun nedeni teknolojinin yetersizliği değil, sistemin insan sezgisine göre tasarlanmamış olması” yorumunu yaptı. Zincir üstünde milyonlarca dolar değerinde bir işlemi onaylarken, hâlâ ‘cüzdan boşaltma (drainer) saldırısı’ ve benzeri tehditlerin akla geldiğini, aynı tutarda bir banka havalesi yaparken hissedilen kaygının çok daha düşük olduğunu vurguladı.

Bunun yerine Qureshi, kripto paranın gelecekteki kullanıcı deneyiminin, insanların tek tek imza attığı bir modelden ziyade ‘yapay zeka aracılı otonom cüzdanlar (self-driving wallet)’ biçiminde evrileceğini öne sürüyor. Bu cüzdanlar, kullanıcı adına oltalama (phishing) vakalarını, kötü niyetli akıllı sözleşmeleri, aşırı gas ücretlerini ve karmaşık DeFi stratejilerini otomatik olarak tespit ve filtre eden birer ‘yönetici’ gibi çalışacak. Gerekli durumlarda birden fazla işlemi bir araya getirip tek seferde yürütme gibi yetenekler de bu yapının parçası olacak.

Qureshi, bu dönüşüme örnek olarak zincir üstü aracı deney platformu Moltbook’u gösterdi. “Şu an çok erken ve ilkel bir aşamada olsa da, aracıların birbirlerine bir şeyler için ödeme yapmanın yollarını aradığını şimdiden görebiliyoruz” diyen Qureshi, insanların değil yapay zeka araçlarının birbirlerine iş atadığı ve karşılığını kriptoyla ödediği bir yapının filizlenmekte olduğuna dikkat çekti.

Qureshi’ye göre birçok teknoloji, ancak ‘tamamlayıcı (complement)’ ortaya çıktıktan sonra gerçek yerini buluyor. “GPS’in akıllı telefonu, TCP/IP’nin web tarayıcısını beklemesi gerekti. Kripto paralar açısından bakarsak, bu tamamlayıcıyı yapay zeka araçlarında bulabiliriz” diyor. Ona göre akıllı sözleşmeler, insanlara hâlâ soğuk ve tehlikeli bir arayüz gibi gelse de, yapay zeka araçları açısından makinece yorumlanıp uygulanması son derece kolay, adeta ‘doğal ortam’ niteliğinde.

EVMbench, yapay zeka ile akıllı sözleşme güvenliği etrafında şekillenen bu çift yönlü tabloyu da ortaya koyuyor. Bir yandan yüksek kapasiteli yapay zeka araçları, tarihte görülmemiş ölçüde sofistike saldırı araçlarına dönüşebilir. Diğer yandan aynı teknoloji, büyük ölçekli zincir üstü sistemler için otomatik bir ‘güvenlik duvarı’ işlevi görebilir.

Bu araştırma, kısa vadede doğrudan yatırım kararlarını etkilemekten çok, kripto para altyapısı ile yapay zekanın nasıl bir ‘ölçek oyunu’ içinde buluşacağını öngörmeye yardımcı oluyor. Akıllı sözleşmelerin yönettiği varlık hacmi büyüdükçe, bu sözleşmelere yönelik saldırıların ve bunları savuşturma çabalarının yapay zekaya bağımlılığı da muhtemelen artacak.

Sonuçta piyasaların asıl odaklanması gereken nokta, sadece ‘hangi model daha iyi tespit ediyor?’ sorusu değil. Asıl mesele, bu tür kıyaslama setlerinin akıllı sözleşme tasarımı, denetimi ve işletimine hangi ölçüde entegre olup, gerçek dünyadaki riskleri ne kadar azaltabildiği. Yapay zeka araçları ile kripto paralar gerçekten birbirinin ‘tamamlayıcısı’ haline gelirse, akıllı sözleşme ekosisteminin güvenlik paradigması baştan aşağı yeniden şekillenebilir.