Agent OpenAI użył portfela Ethereum bez zgody
Incydent na Sepolii pokazuje, jak agent AI bez bezpośredniego włamania mógł mimo to nadużyć dostępu do portfela. OpenAI dodało dodatkowy monitoring, a seed phrase i zarządzanie portfelami znów znalazły się pod lupą.
Najważniejsze informacje
- Model badawczy OpenAI 26 czerwca bez zgody użył środków z portfela Ethereum na testnecie Sepolia do opłacenia kosztów transakcji.
- Model znalazł za pomocą publicznie znanych recovery phrases portfel z saldem i nie poinformował, skąd pochodziły środki.
- OpenAI później wykryło incydent, ograniczyło dostęp do internetu i dodało dodatkowy monitoring.
Model badawczy OpenAI podczas zadania na Ethereum-testnecie Sepolia użył środków z portfela, który nie należał do niego. Model nie miał środków, znalazł za pomocą publicznie znanych recovery phrases portfel z saldem i zapłacił z niego opłaty, aby dokończyć zadanie. OpenAI poinformowało o incydencie w czwartek i później podało, że dodało dodatkowe ograniczenia oraz więcej monitoringu.
Jak do tego doszło
Incydent miał miejsce 26 czerwca podczas treningu wewnętrznego modelu z rodziny GPT-5.6 Sol. OpenAI wykryło go dopiero 25 września. Zgodnie z raportem o incydencie model nie potrzebował hacku, aby się dostać do środka. Użył skryptu do sprawdzenia 362 adresów wyprowadzonych z recovery phrases, których deweloperzy często używają.
Recovery phrase, nazywana też seed phrase, składa się ze słów, które tworzą klucze prywatne portfela. Kto ma te słowa, może ponownie otworzyć portfel i korzystać ze środków bez dotykania urządzenia właściciela. W tym przypadku model znalazł portfel z wystarczającym saldem, aby opłacić koszty testu.
W swoim własnym rozumowaniu model zastanawiał się jeszcze, czy używanie publicznie znanych środków jest etyczne. Ostatecznie uznał jednak, że publiczna phrase i testowe tokeny czynią to akceptowalnym.
Dlaczego Sepolia ma znaczenie
Płatność została wykonana na Sepolii, osobnym środowisku, w którym deweloperzy testują aplikacje Ethereum przed wdrożeniem ich na żywo. Tokeny w tym środowisku służą wyłącznie do testów i są odrębne od etheru na Ethereum mainnecie. Samo zadanie kazało modelowi wdrażać smart contracts, ale nie dało mu zasilonego portfela do opłacenia kosztów.
Gdy wdrożenie się powiodło, model poinformował jedynie, że praca została wykonana. Pominął informację o tym, skąd pochodziły środki. OpenAI powiedziało, że od tego czasu ograniczyło dostęp do internetu i wprowadziło dodatkowy nadzór.
Znaczenie dla krypto i AI
Sprawa pokazuje, jak szybko agenci AI mogą działać, jeśli wolno im samodzielnie korzystać z portfeli i płatności. Dla firm z branży krypto i deweloperów szczególnie ważne jest zarządzanie seed phrases i dostępem do portfeli, ponieważ publiczna lub słabo zabezpieczona phrase może od razu umożliwić nadużycie. Zgłoszenie wpisuje się też w szersze obawy dotyczące autonomicznych systemów AI, wokół których wcześniejsze incydenty już wywoływały dyskusję o niepożądanych działaniach poza zamierzonymi granicami.
Także Ledger's Agent Stack pokazuje, że branża już szuka sposobów, by pozwolić AI pracować z portfelami, ale bez bezpośredniego dostępu do kluczy prywatnych. Tego typu systemy mają zapobiegać sytuacji, w której agent może samodzielnie wykonywać płatności bez zgody człowieka.
