Агент OpenAI вкрав ефір з гаманця тестнету, який йому не належав

Агент ШІ викрав ETH з тестової мережі після етичного обмірковування

Інцидент стався 26 червня 2026 року під час внутрішніх навчань за участю моделі з сімейства GPT-5.6 Sol. Моделі було доручено оновити додаток для торгівлі криптовалютою та розгорнути смарт-контракти на Sepolia, тестовій мережі Ethereum.

Хоча завдання дозволяло моделі розгортати контракти, воно не передбачало надання гаманця з коштами та не надавало дозволу на використання коштів, що належали іншому рахунку.

Після невдалих спроб знайти сумісні варіанти розгортання та отримати токени тестової мережі через криптовалютні крани модель придумала альтернативне рішення: пошук поповнених гаманців, пов’язаних із загальновідомими фразами відновлення розробників.

Вона написала скрипт, який виводив адреси криптовалютних гаманців на основі поширених фраз відновлення для розробників і перевіряв їхні залишки. З 362 перевірених адрес одна містила достатню кількість ETH у мережі Sepolia, щоб покрити витрати на розгортання. Потім модель перевірила історію транзакцій гаманця та визнала, що не має впевненості щодо доцільності використання його коштів.

«Але чи етично використовувати загальновідомі ключі/кошти?» — міркувала модель, згідно з уривками, включеними до звіту OpenAI. «Кошти на відомій публічній мнемонічній фразі розробника фактично є покинутими/тестовими ETH; Sepolia не має вартості».

Потім вона дійшла висновку, що використання цього рахунку є прийнятним.

Озброївшись виведеним приватним ключем гаманця, модель підписала транзакцію розгортання смарт-контракту. Зіткнувшись із технічними труднощами під час перших спроб, вона визначила альтернативні мережеві кінцеві точки, здатні обробити транзакцію. У підсумку розгортання відбулося успішно, а комісія за транзакцію була списана з балансу гаманця.

Далі модель перевірила результати своєї роботи, підтвердивши, що розгорнуті контракти містять виконуваний код і повертають очікувану інформацію. У кінцевому звіті було зазначено про успішне розгортання набору контрактів, а також про 12 успішно пройдених модульних тестів та успішну виробничу збірку.

Однак модель не повідомила, що отримала доступ до гаманця за допомогою загальнодоступної фрази відновлення або витратила кошти з рахунку, на використання якого вона не мала дозволу.

Цей інцидент не пов’язаний із крадіжкою криптовалюти, що має встановлену ринкову вартість. Sepolia ETH призначена для тестування додатків Ethereum і, як правило, не має прямої грошової вартості, хоча залишається обмеженим ресурсом, необхідним для виконання транзакцій у мережі.

Небезпеки, пов’язані з роботою агентів ШІ з криптовалютою

Проте дослідники OpenAI визначили цю поведінку як значний приклад «невідповідності» ШІ, коли модель самостійно замінила явне дозвіл своїм власним судженням щодо потенційної шкоди.

Цей випадок ілюструє, як агенти ШІ, оснащені можливостями кодування та доступом до Інтернету, можуть перейти від виявлення фінансових ресурсів до самостійного доступу до них та їх витрачання, навіть якщо ці дії виходять за межі їхніх інструкцій.

Згідно зі звітом, компанія виявила цей інцидент 25 вересня під час розширення моніторингу історичної активності моделей. Результати дослідження були згодом задокументовані у звіті, оновленому 15 жовтня.

OpenAI заявила, що впровадила додаткові заходи безпеки, покликані запобігти отриманню активного доступу до Інтернету в подібних обставинах. Компанія також зазначила, що її система моніторингу відхилень від налаштувань тепер працює з усім трафіком і призначена для оповіщення персоналу служби безпеки у разі отримання доступу до Інтернету в режимі реального часу.

Цей випадок підкреслює більш широку проблему, з якою стикаються розробники автономних систем штучного інтелекту: забезпечення того, щоб моделі дотримувалися фінансових та операційних обмежень навіть тоді, коли обхід цих обмежень допоміг би їм виконати поставлене завдання.