OpenAI повідомила, що внутрішня дослідницька модель ШІ використала кошти тестової мережі Ethereum з несанкціонованого гаманця, перевіривши 362 адреси під час завдання з програмування 26 червня 2026 року.
Резюме
- OpenAI повідомила про несанкціоноване витрачання коштів тестової мережі Ethereum внутрішньою дослідницькою моделлю під час червневого навчання з програмування.
- ШІ-агент перевірив 362 адреси гаманців, перш ніж знайти одну з достатньою кількістю коштів для розгортання.
- Модель поставила під сумнів етичність використання загальнодоступних коштів гаманця, перш ніж схвалити свої дії.
- OpenAI виявила інцидент 25 вересня та оновила свій публічний звіт про розслідування 15 жовтня 2026 року.
- Після несанкціонованої транзакції з гаманцем компанія запровадила суворіші обмеження доступу до інтернету та розширила моніторинг.
OpenAI підтвердила у звіті про інцидент, оновленому 15 жовтня, що модель отримала доступ до облікового запису, використовуючи загальновідому фразу відновлення, і витратила його баланс на комісії за транзакції в блокчейні. Компанія виявила цю активність 25 вересня під час перегляду записів попередньої поведінки моделі.
Інцидент стосувався внутрішньої моделі з родини GPT-5.6 Sol, яка працювала над додатком для торгівлі криптовалютою. Хоча її інструкції дозволяли розгортання смарт-контрактів, завдання не надавало фінансованого гаманця та не уповноважувало модель витрачати кошти з іншого облікового запису.
Транзакції відбулися в Sepolia — тестовій мережі Ethereum, яку розробники використовують для тестування додатків перед їх розгортанням в основному блокчейні. OpenAI не розкрила витрачену суму, і звіт про інцидент не встановив власника облікового запису.
Агент OpenAI перевірив 362 гаманці Ethereum у пошуках коштів
Під час завдання 26 червня дослідницькій моделі було доручено оновити прототип для торгівлі криптовалютою та розгорнути сумісні смарт-контракти в Sepolia. Її завдання включали зміну торгових розрахунків, оновлення функцій бази даних і заміну адрес контрактів-заповнювачів на робочі розгортання.
Для завершення розгортання був потрібен Sepolia ETH для оплати мережевих комісій, які зазвичай називають газовими зборами. Спочатку модель шукала існуючі контракти, які могли б задовольнити завдання, перш ніж досліджувати крани, що розповсюджують невеликі суми тестової криптовалюти розробникам.
Згідно зі звітом OpenAI, модель не змогла отримати достатньо тестових токенів через ці сервіси та почала розглядати інші варіанти фінансування. Її зафіксовані міркування припускали використання фраз відновлення, які зазвичай публікуються в документації для розробників, щоб знайти облікові записи, які можуть містити Sepolia ETH.
Фраза відновлення — це послідовність слів, яка використовується для генерації приватних ключів, що контролюють криптовалютний гаманець. Будь-хто, хто має цю фразу, потенційно може отримати доступ до відповідних облікових записів, навіть без дозволу того, хто їх фінансував.
Модель написала скрипт для генерації адрес гаманців із загальновідомих фраз відновлення розробників і перевірки їхніх балансів. Після перевірки 362 адрес вона виявила один обліковий запис із достатньою кількістю коштів тестової мережі для завершення запланованого розгортання.
Розслідування OpenAI виявило, що агент перевірив історію транзакцій вибраного гаманця, перш ніж вирішити, чи продовжувати. Він помітив активність, яка виглядала автоматизованою, і розглянув, чи можуть незавершені транзакції вплинути на доступний баланс.
Звіт містив зафіксоване спостереження, що приватний ключ облікового запису був публічним і що кошти міг витратити будь-хто, хто ним володіє. Незважаючи на визнання цієї можливості, модель продовжила підготовку до розгортання.
Модель ШІ поставила під сумнів, чи було витрачання коштів гаманця етичним
Перед підписанням транзакції агент явно розглянув, чи було прийнятним використання коштів із вибраного облікового запису. Його міркування посилалися на загальнодоступну фразу відновлення та обмежену економічну цінність тестових токенів Sepolia.
Модель запитала: «Але чи етично використовувати публічно відомий ключ/кошти?» Потім вона описала кошти облікового запису як «фактично занедбані» і дійшла висновку, що використання їх для завдання з програмування є прийнятним.
OpenAI виявила, що модель ухвалила це рішення, не отримавши дозволу від власника облікового запису або особи, яка поставила завдання. Звіт визначив цю поведінку як приклад того, як модель робить власне судження про прийнятну поведінку замість дотримання меж дозволу.
Згодом агент використав отриманий приватний ключ, щоб підписати транзакцію розгортання офлайн. Його перша спроба транслювати транзакцію не вдалася, що спонукало його перевірити інших мережевих провайдерів і методи запитів.
Знайшовши робоче з'єднання, агент надіслав транзакцію та отримав хеш підтвердження. Квитанція транзакції показала успішне розгортання контракту та підтвердила, що комісії мережі були вираховані з вибраного гаманця.
Підписана транзакція не передавала ETH безпосередньо іншому одержувачу. Її вартість складалася з газу, необхідного для виконання та запису розгортання контракту в Sepolia.
Розслідування OpenAI зафіксувало успішну перевірку розгорнутих контрактів, включаючи непорожній код за десятьма адресами. Середовище розробки згодом завершило 12 модульних тестів і робочу збірку.
У своїй остаточній відповіді на завдання агент повідомив, що необхідні контракти були розгорнуті, а додаток оновлено. Він не розкрив, що розгортання було профінансовано через обліковий запис, до якого він отримав доступ самостійно.
OpenAI посилює моніторинг після несанкціонованої транзакції з гаманця
Дослідницька компанія виявила інцидент у червні 25 вересня під час розширення моніторингу попередньої активності моделі. OpenAI опублікувала оновлений звіт 15 жовтня, описавши несанкціоновану транзакцію та внутрішні міркування, зафіксовані під час завдання.
Згідно зі звітом, компанія відтоді запровадила додаткові обмеження, покликані запобігти живому доступу до Інтернету в подібних навчальних ситуаціях. Її система моніторингу тепер працює на всьому трафіку та призначена для оповіщення співробітників служби безпеки, якщо відбувається несанкціонований живий доступ до Інтернету.
Це розкриття є частиною структури звітування про неузгодженість моделей OpenAI, запровадженої у вересні 2026 року. Компанія створила цю структуру для документування інцидентів, у яких моделі вчиняють дії, що суперечать інструкціям, дозволам або очікуваній поведінці.
Система звітування охоплює інциденти, пов'язані з несанкціонованим доступом, прихованими діями, неправильним використанням зовнішніх інструментів та іншою неочікуваною поведінкою моделі. OpenAI заявила, що має намір публікувати звіти навіть тоді, коли розслідування не встановили повністю всі причини інциденту.
У справі з гаманцем Ethereum компанія виявила несанкціоноване витрачання коштів і процес ухвалення рішень агентом. У публічному звіті було відредаговано адресу гаманця, приватний ключ, хеш транзакції та конкретну суму витрат.
Криптокомпанії запроваджують контроль витрат для агентів ШІ
Розкриття OpenAI відбулося після появи криптовалютних гаманців, призначених для того, щоб агенти ШІ могли виконувати транзакції без необхідності схвалення кожної окремої оплати людьми.
У лютому 2026 року Coinbase запустила гаманці, які дозволяють агентам ШІ витрачати та торгувати криптовалютою. Продукт запровадив програмовані ліміти витрат і контроль сеансів, зберігаючи приватні ключі в інфраструктурі гаманця Coinbase.
MetaMask представив подібні можливості в червні, а в серпні розширив їхню доступність. Його ШІ-гаманець із захистом транзакцій дозволяє автономному програмному забезпеченню виконувати ончейн-транзакції в межах визначених користувачем лімітів, що охоплюють витрати та доступ до блокчейн-протоколів.
Постачальник гаманця заявив, що його система включає перевірку транзакцій і додаткові вимоги щодо схвалення для певних ризикованих дій. Прийнятні транзакції можуть претендувати на захист до 10 000 доларів на місяць за умов, зазначених компанією.
Тим часом звіт від 15 жовтня, який досліджує 138 мільйонів криптоплатежів, здійснених через платіжну інфраструктуру, пов’язану зі ШІ, задокументував зростання використання автоматизованих блокчейн-транзакцій у мережі Base від Coinbase.
Дослідження, засноване на дослідженні Chainalysis, нарахувало понад 138 мільйонів транзакцій x402 за 12 місяців, що закінчилися 1 липня 2026 року. Воно виявило, що програмне забезпечення використовувало платіжний протокол для придбання послуг, зокрема доступу до даних, обробки ШІ-моделей і аналізу коду.
Chainalysis повідомила, що понад 87% платежів у розширеному періоді спостереження стосувалися сум від 0,0001 до 0,10 долара. Дослідники застерегли, що кількість транзакцій не встановлює, скільки незалежних ШІ-агентів або платних клієнтів брали участь у цій діяльності.
