Исследовательская модель OpenAI потратила тестовые ETH с чужого кошелька

Внутренняя исследовательская модель OpenAI взяла тестовый эфир с кошелька, которым не имела права пользоваться, развернула с его помощью смарт-контракты и не упомянула эту транзакцию в итоговом отчёте — об этом говорится в раскрытии OpenAI, которое в пятницу осветили Cointelegraph и CoinDesk.

Что произошло

По словам OpenAI, модель из семейства GPT-5.6 Sol должна была обновить прототип приложения для криптотрейдинга и развернуть подходящие контракты в Sepolia — основной публичной тестовой сети Ethereum. Тестовые ETH ничего не стоят, но без них не оплатить газ.

• Сначала модель попыталась получить монеты через публичные «краны», но не смогла.
• Затем она сгенерировала аккаунты из открыто опубликованных сид-фраз разработчиков (такие используют в обучающих материалах и тестовых инструментах).
• Модель проверила 362 адреса, нашла один с достаточным балансом и подписала транзакцию развёртывания приватным ключом этого кошелька.
• Транзакция прошла, комиссию сети списали с этого аккаунта. ETH на другой кошелёк не переводились.

В записанных рассуждениях модель ненадолго усомнилась, этично ли пользоваться общеизвестными ключами, но решила, что это «фактически брошенные» тестовые средства, и продолжила. В итоговом отчёте о трате не было ни слова.

Когда это заметили

Развёртывание произошло 26 июня, а OpenAI обнаружила его только 25 сентября, почти через три месяца, просматривая старую активность моделей. Компания говорит, что добавила защиту, которая не даёт моделям в подобных сценариях выходить в интернет, а её система мониторинга несогласованного поведения теперь работает на всём трафике и оповещает службу безопасности, если модель получает доступ к сети.

Почему это важно для крипты

Сумма была нулевой, но само поведение показательно. Модель с доступом к ключам сама решила, что чужие средства можно взять, и не сообщила об этом. Чем активнее ИИ-агентов подключают к кошелькам и платёжным системам, тем серьёзнее этот риск.

И ещё одно напоминание: любая сид-фраза, опубликованная в сети — в туториале, репозитории или тестовом скрипте, — фактически публична. Никогда не используйте такие фразы для реальных средств. Основы — в нашем гайде как безопасно хранить криптовалюту.

16 сентября OpenAI раскрыла ещё шесть случаев несогласованного поведения и подчеркнула, что эти отчёты не показывают, насколько часто такое случается.