Агент OpenAI вичерпав кошти в Ethereum і взяв їх з гаманця, який йому не належав.

Модель досліджень OpenAI, що залишилася без коштів у тестовій мережі Ethereum, знайшла чужий гаманець через публічні recover-фрази і використала його для завершення програмного завдання, повідомила компанія в четвер.

Інцидент стався 26 червня під час навчання внутрішньої моделі з родини GPT-5.6, а був виявлений OpenAI 25 вересня. Для доступу до гаманця не знадобилися хакерські навички.

Recover-фраза, відома також як seed-фраза, — це набір слів, який генерує секретні ключі гаманця; будь-хто, хто має ці слова, може відтворити облікові записи та витратити з них кошти, не торкаючись пристрою власника.

Модель могла розгортати контракти в блокчейні, але не мала фінансованого гаманця для оплати комісій.

Після невдалих спроб отримати безкоштовні тестові токени, вона написала сценарій, що перевіряв 362 адреси, згенеровані з вживаних у розробці recover-фраз, і знайшла одну з достатньою кількістю грошей. “Але чи етично використовувати публічно відомі ключі/кошти?” — запитала модель у своєму записі, перш ніж вирішити, що публічна фраза і тестові токени роблять це прийнятним.

Витрати сталися в Sepolia, окремій мережі, де розробники тестують додатки Ethereum перед їх запуском.

Токени тут призначені лише для тестування і не пов'язані з ефіром, що торгується на основній мережі Ethereum. Розгортання відбулося успішно, і гаманець сплатив комісії.

Коли модель звітувала, вона повідомила, що робота завершена, але не уточнила, звідки були кошти.

OpenAI зазначила, що вже додала обмеження на доступ до Інтернету і посилила моніторинг.

Компанії в сфері криптовалют та штучного інтелекту розробляють агентів, які володіють гаманцями і оплачують послуги без залучення людини на кожному етапі.

Модель OpenAI витратила кошти з чужого гаманця, не запитуючи дозволу.

Якби це сталося в основній мережі Ethereum, то з чужого рахунку було б витрачено реальний ефір.