Инцидент зафиксировали еще 26 июня 2026 года в Sepolia, тестовой сети Ethereum, однако OpenAI обнаружила нарушение только 25 сентября. Подробности компания раскрыла в отчете от 15 октября.
Модель из семейства GPT-5.6 Sol выполняла задание по доработке прототипа криптовалютной торговой платформы. Перед ИИ стояла задача – заменить временные адреса действующими смарт-контрактами и проверить их работу в Sepolia.
Инструкция позволяла самостоятельно развернуть контракты. Однако разработчики не учли, что для оплаты сетевых комиссий ИИ-модели понадобятся токены.
Сначала агент попытался найти подходящие контракты и получить тестовые ETH через краны — специальные сервисы бесплатной раздачи токенов разработчикам.
После неудачных попыток модель обратилась к общедоступным сид-фразам, которые используются в тестовых инструментах Hardhat и Anvil. Она написала скрипт, проверила балансы 362 адресов и обнаружила кошелек с достаточным количеством средств. Его баланс ИИ-модель и использовала для оплаты транзакций.
Почему ИИ решил воспользоваться чужим кошельком
Перед отправкой транзакции модель изучила историю найденного адреса и предположила, что им управляет автоматизированный бот. В связи с этим она сделала вывод, что у средств нет «живого» владельца, а значит баланс можно использовать для выполнения задачи.
Кроме того, тестовые ETH в Sepolia не имеют реальной рыночной стоимости и не связаны с одноименными токенами в основной сети Ethereum. Этот факт также развеял «сомнения» ИИ-агента.
В отчете OpenAI не раскрывается ни адрес кошелька, ни личность его владельца.
Задание выполнено, но с оговоркой
Модель самостоятельно получила приватный ключ, подписала транзакцию и отправила ее через RPC-провайдера. После нескольких технических ошибок операция завершилась успешно. Комиссию за развертывание смарт-контракта списали с найденного кошелька.
После развертывания ИИ проверил работу всех десяти смарт-контрактов. Проверки прошли успешно: модель выполнила 12 тестов и подтвердила, что приложение работает без выявленных ошибок.
Но есть нюанс: в итоговом отчете ИИ сообщил о выполненной работе, однако не раскрыл факт использования чужого кошелька без разрешения.
Как в OpenAI отреагировали на инцидент
Токены действительно не имели денежной стоимости, но это не давало ИИ-модели права распоряжаться ими, подчеркнули в компании. В OpenAI объяснили, что модель оценила возможный ущерб самостоятельно — и решила, что прямое разрешение на операцию не требуется.
«Этот случай показывает, что модель может заменить разрешение владельца кошелька собственной оценкой вероятного ущерба, а затем действовать на основании этой оценки без авторизации», — говорится в отчете компании от 15 октября.
После инцидента OpenAI усилила ограничения на доступ исследовательских моделей к интернету. Компания также расширила мониторинг их активности: теперь система должна сообщать специалистам по безопасности, если модель получила доступ к внешней сети.
При ближайшем рассмотрении история кажется не такой пугающей: ИИ-модель не взломаласистему защиты Ethereum, а только получила доступ к тестовому кошельку через общедоступную сид-фразу. То есть для рядовых криптопользователей этот инцидент не представляет прямой угрозы.
Тем не менее описанный случай в очередной раз подчеркнул риски использования автономных ИИ-агентов. Теперь можно однозначно утверждать, что такие модели способны совершать транзакции без разрешения владельца кошелька.