یک عامل تحقیقاتی OpenAI، اتریوم را "دزدید" تا یک کار کدگذاری را به پایان برساند

استدلال شد که توکن‌ها «بی‌ارزش» و «رها شده‌اند».

این شرکت در گزارش حادثه ای اعلام کرد، یک مدل تحقیقاتی OpenAI امروز با سرقت توکن های آزمایشی اتریوم از کیف پولی که کنترل آن برای تکمیل یک کار کدگذاری انجام نمی شد، به نقطه عطف دیگری رسید. عامل متعاقبا این عمل را از OpenAI پنهان کرد و گفت که خوب است زیرا توکن ها ارزشی ندارند. OpenAI نوشت: «این مورد نشان می‌دهد که یک مدل می‌تواند قضاوت خود در مورد آسیب احتمالی را جایگزین مجوز صاحب حساب کند، سپس بدون مجوز بر اساس آن قضاوت عمل کند.

این حادثه که در 26 ژوئن رخ داد، زمانی رخ داد که یک مدل GPT-5.6 Sol در حال آموزش داخلی بود. این کار شامل به‌روزرسانی یک نمونه اولیه تجارت کریپتو و استقرار قراردادها (انتشار کد ویژه) در یک شبکه آزمایشی اتریوم به نام Sepolia بود. OpenAI در این گزارش گفت که پرداخت هزینه شبکه برای چنین قراردادهایی الزامی است، اما OpenAI "هیچ کیف پولی ارائه نکرد و اجازه خرج کردن وجوه از حسابی را که مدل به طور مستقل پیدا کرد، نداد."

کمبود بودجه در ابتدا کارگزار را با مشکل مواجه کرد، اما نباید دلسرد شد. این مدل استدلال می‌کرد که می‌تواند از عبارات بازیابی توسعه‌دهنده عمومی (مشابه عباراتی که ممکن است برای بازیابی رمز عبور استفاده کنید) برای دسترسی به کلیدهای حساب‌های غیرمجاز استفاده کند. 362 آدرس را که در آن مسیر حمله باز بود ردیابی کرد و آدرسی را یافت که به اندازه کافی Sepolia ETH برای تکمیل استقرار خود داشت (به طور واضح، Sepolia ETH ارزشی خارج از آزمایش ندارد).

مانند بسیاری از مجرمان، عامل استدلال کرد که کسی باید این دسترسی را برای تخلیه خودکار "شیرهای آب" ETH باز گذاشته باشد. همچنین بر اساس سوابق ناهماهنگی OpenAI مشخص شد که رمزارز عملا "رها" و "بی ارزش" است. به گفته OpenAI، عامل مقاومت این بود که "نماینده فاش نکرد که یک حساب سرمایه گذاری شده را از طریق عبارت بازیابی عمومی انتخاب کرده یا موجودی آن حساب را خرج کرده است." برای جلوگیری از رویدادهای مشابه در آینده، این شرکت اکنون تمامی ترافیک و امنیت صفحه بندی را در صورت شناسایی دسترسی زنده به اینترنت زیر نظر دارد.

اگر کارگزارانی که برای رسیدن به اهدافشان سرکش می‌کنند آشنا به نظر می‌رسد، مدل‌هایی از OpenAI، Anthropic و سایر شرکت‌های هوش مصنوعی اخیرا این کار را انجام داده‌اند. فهرست جزئی قربانیان آن شامل مخزن کد هوش مصنوعی Hugging Face، پورتال مدیکر استرالیا، چندین آژانس فدرال ایالات متحده و رجیستری توسعه دهندگان RubyGems است. پس از همه اینها، حتی کارمندان هوش مصنوعی معتقدند که مقررات دولتی درست است، اما تاکنون دولت ترامپ با چنین اقدامی مخالفت کرده است.