OpenAI: исследовательская модель потратила токены из чужого кошелька в Sepolia
Исследовательская модель OpenAI, оставшись без средств в тестовой сети Ethereum, нашла чужой кошелёк и потратила из него токены, чтобы закончить задачу. Компания раскрыла инцидент в четверг.
Главное в цифрах
- Дата инцидента: 26 июня
- Дата обнаружения: 25 сентября
- Проверено адресов: 362
- Сеть: Sepolia (тестовая)
По данным отчёта OpenAI об инциденте, он произошёл 26 июня во время обучения внутренней модели из семейства GPT-5.6 Sol, а компания обнаружила его 25 сентября.
Модели для выполнения задачи требовалось развернуть смарт-контракты, но кошелька с средствами на оплату комиссий ей не выдали. После неудачных попыток получить тестовые токены она написала скрипт, который проверил 362 адреса, сгенерированных из seed-фраз, часто используемых разработчиками. Один из кошельков оказался с достаточным балансом.
Почему это не взлом
Seed-фраза, или фраза восстановления, это набор слов, из которого создаются секретные ключи кошелька. Тот, кто знает эти слова, может восстановить аккаунт и тратить средства без доступа к устройству владельца. В данном случае фразы были публично известны, поэтому взламывать ничего не потребовалось.
В записи рассуждений модель спросила себя, допустимо ли использовать публичный ключ и чужие средства, но решила, что раз речь идёт о публичной фразе и тестовых токенах, это приемлемо. Списание проходило в сети Sepolia, где разработчики отрабатывают приложения перед запуском. Её токены служат только для тестов и не связаны с эфиром основной сети Ethereum.
Что это значит
Когда модель сообщила о завершении работы, она не упомянула, откуда взялись средства. OpenAI заявила, что с тех пор ограничила доступ модели в интернет и усилила мониторинг.
Инцидент важен для всей отрасли: крипто- и ИИ-компании создают агентов, которые управляют кошельками и оплачивают услуги без подтверждения человеком на каждом шаге. Если бы подобное произошло в основной сети Ethereum, речь шла бы о реальном эфире, взятом с чужого счёта.