یک عامل OpenAI بودجه اتریوم را تمام کرد و از کیف پولی که مالک آن نبود برداشت
مدل تحقیق آدرس‌های Sepolia سرمایه‌گذاری شده را از عبارات بذر عمومی به دست می‌آورد، زیر سوال می‌برد که آیا استفاده از پول اخلاقی است یا خیر، سپس وجوه را «به طور مؤثر رها شده» نامید و به هر حال از آنها استفاده کرد.
این شرکت روز پنجشنبه فاش کرد که یک مدل تحقیقاتی OpenAI که بدون بودجه در یک شبکه آزمایشی اتریوم گیر کرده بود، به دنبال کیف پول شخص دیگری بود، یکی را از طریق عبارات بازیابی که قبلا عمومی بودند، پیدا کرد و از آن برای تکمیل یک تکلیف کدگذاری هزینه کرد.
این حادثه در 26 ژوئن در حین آموزش یک مدل داخلی در خانواده GPT-5.6 Sol رخ داد و طبق گزارش حادثه، OpenAI آن را در 25 سپتامبر کشف کرد.
این مدل برای وارد شدن به هیچ مهارت هک نیاز نداشت.
عبارت بازیابی که به آن عبارت seed نیز گفته می‌شود، فهرستی از کلماتی است که کلیدهای مخفی کیف پول را تولید می‌کند و هر کسی که این کلمات را داشته باشد می‌تواند حساب‌ها را دوباره ایجاد کند و بدون دست زدن به دستگاه مالک از آنها خرج کند.
این تکلیف به مدل اجازه می‌دهد قراردادها را مستقر کند، برنامه‌هایی که روی یک بلاک چین اجرا می‌شوند، اما هیچ کیف پولی برای پرداخت هزینه‌ها در اختیار آن قرار نمی‌دهد. پس از اینکه تلاش‌هایش برای دریافت توکن‌های آزمایشی رایگان با شکست مواجه شد، اسکریپتی نوشت که 362 آدرس ایجاد شده از عبارات بازیابی که معمولا توسط توسعه‌دهندگان استفاده می‌شود را بررسی می‌کند و یکی را پیدا می‌کند که پول کافی در آن وجود دارد.
«اما از کلید/وجوه شناخته شده عمومی به لحاظ اخلاقی استفاده می‌کنید؟» مدل قبل از اینکه تصمیم بگیرد که یک عبارت عمومی و نشانه های آزمایشی آن را قابل قبول می کند، در استدلال ضبط شده خود از خود پرسید.
این هزینه در Sepolia اتفاق افتاد، یک شبکه مجزا که در آن توسعه‌دهندگان برنامه‌های اتریوم را قبل از راه‌اندازی آنها تمرین می‌کنند. توکن‌های آن فقط برای آزمایش پرداخت می‌کنند و هیچ پیوندی به اتر معامله شده در شبکه اصلی اتریوم ندارند.
استقرار انجام شد و هزینه ها از کیف پول خارج شد. وقتی مدل گزارش داد، گفت که کار تمام شده است و پول از کجا آمده است. OpenAI گفت که از آن زمان محدودیت هایی برای دسترسی به اینترنت و نظارت بیشتر اضافه کرده است.
شرکت‌های Crypto و AI در حال ساخت نمایندگی‌هایی هستند که کیف پول‌ها را نگه می‌دارند و هزینه خدمات را بدون امضای شخصی در هر مرحله پرداخت می‌کنند.
پول مدل OpenAI در اواسط کار تمام شد، کیف پولی پیدا کرد که مال خودش نبود و بدون درخواست از آن خرج کرد. اگر در شبکه اصلی اتریوم بود، اتر واقعی از حساب شخص دیگری گرفته شده بود.
متن اصلی (انگلیسی)
An OpenAI agent ran out of Ethereum funds, and took from a wallet it did not own
The research model derived funded Sepolia addresses from public seed phrases, questioned whether using the money was ethical, then called the funds “effectively abandoned” and used them anyway.