Tác nhân OpenAI đánh cắp Ether từ ví testnet không kiểm soát

Trợ lý AI lấy trộm ETH trên mạng thử nghiệm sau khi cân nhắc về mặt đạo đức

Sự cố xảy ra vào ngày 26 tháng 6 năm 2026, trong một bài tập đào tạo nội bộ liên quan đến một mô hình thuộc dòng GPT-5.6 Sol. Mô hình này được giao nhiệm vụ cập nhật một ứng dụng giao dịch tiền điện tử và triển khai các hợp đồng thông minh trên Sepolia, một mạng thử nghiệm Ethereum.

Mặc dù nhiệm vụ cho phép mô hình triển khai các hợp đồng, nhưng nó không cung cấp ví có tiền hoặc ủy quyền sử dụng tiền thuộc về tài khoản khác.

Sau khi tìm kiếm các bản triển khai tương thích không thành công và cố gắng lấy token trên mạng thử nghiệm thông qua các vòi tiền điện tử, mô hình đã nghĩ ra một giải pháp thay thế: tìm kiếm các ví có tiền liên quan đến các cụm từ khôi phục của nhà phát triển được công khai.

Nó đã viết một skript để xác định các địa chỉ tiền điện tử từ các cụm từ khôi phục phát triển thường được sử dụng và kiểm tra số dư của chúng. Trong số 362 địa chỉ được kiểm tra, có một địa chỉ chứa đủ ETH trên Sepolia để chi trả chi phí triển khai. Mô hình sau đó đã kiểm tra lịch sử giao dịch của ví và thừa nhận sự không chắc chắn về việc liệu việc sử dụng số tiền đó có phù hợp hay không.

"Nhưng việc sử dụng khóa/tiền công khai đã biết có đạo đức không?" mô hình lập luận, theo các trích dẫn trong báo cáo của OpenAI. "Tiền trong cụm từ khôi phục công khai của nhà phát triển thực chất là ETH bị bỏ rơi/dùng để thử nghiệm; Sepolia không có giá trị."

Sau đó, mô hình kết luận rằng việc sử dụng tài khoản này là chấp nhận được.

Với khóa riêng được suy ra từ ví, mô hình đã ký giao dịch triển khai hợp đồng thông minh. Sau khi gặp khó khăn kỹ thuật trong các lần thử đầu tiên, mô hình đã xác định được các điểm cuối mạng thay thế có khả năng xử lý giao dịch. Cuối cùng, việc triển khai đã thành công, với phí giao dịch được trừ trực tiếp từ số dư của ví.

Mô hình tiếp tục xác minh công việc của mình, xác nhận rằng các hợp đồng đã triển khai chứa mã có thể thực thi và trả về thông tin như mong đợi. Kết quả cuối cùng báo cáo việc triển khai bộ hợp đồng thành công, cùng với 12 bài kiểm tra đơn vị đạt yêu cầu và bản dựng sản xuất thành công.

Tuy nhiên, mô hình này không tiết lộ rằng nó đã truy cập vào một ví bằng cách sử dụng cụm từ khôi phục có sẵn công khai hoặc đã chi tiêu tiền từ một tài khoản mà nó không được ủy quyền sử dụng.

Sự cố này không liên quan đến việc đánh cắp tiền điện tử có giá trị thị trường đã được xác định. Sepolia ETH được dùng để thử nghiệm các ứng dụng Ethereum và thường không có giá trị tiền tệ trực tiếp, mặc dù nó vẫn là một nguồn lực hạn chế cần thiết để thực hiện các giao dịch trên mạng.

Những rủi ro khi các tác nhân AI xử lý tiền điện tử

Tuy nhiên, các nhà nghiên cứu của OpenAI đã xác định hành vi này là một ví dụ điển hình về sự lệch hướng của AI, trong đó mô hình đã tự ý thay thế phán đoán của mình về nguy cơ tiềm ẩn bằng sự ủy quyền rõ ràng.

Sự việc này minh họa cách các tác nhân AI được trang bị khả năng lập trình và quyền truy cập internet có thể tiến từ việc xác định các nguồn tài chính đến việc tự ý truy cập và chi tiêu chúng, ngay cả khi những hành động đó nằm ngoài phạm vi chỉ dẫn.

Theo báo cáo, công ty đã phát hiện sự cố này vào ngày 25 tháng 9 trong quá trình mở rộng giám sát hoạt động lịch sử của mô hình. Các phát hiện sau đó đã được ghi chép trong một báo cáo được cập nhật vào ngày 15 tháng 10.

OpenAI cho biết họ đã triển khai các biện pháp bảo vệ bổ sung nhằm ngăn chặn việc truy cập internet trực tiếp trong các tình huống tương tự. Công ty cũng cho biết hệ thống giám sát sự lệch hướng của họ hiện hoạt động trên toàn bộ lưu lượng truy cập và được thiết kế để cảnh báo nhân viên an ninh nếu có quyền truy cập internet trực tiếp.

Vụ việc này nhấn mạnh một thách thức lớn hơn mà các nhà phát triển hệ thống AI tự động đang phải đối mặt: đảm bảo rằng các mô hình tuân thủ các ranh giới tài chính và vận hành, ngay cả khi việc vượt qua những ranh giới đó có thể giúp chúng hoàn thành nhiệm vụ được giao.