وكيل OpenAI ينفق إيثريوم من محفظة لا يملكها
cryptonewsأكدت OpenAI في تقرير حادثة تم تحديثه في 15 أكتوبر أن النموذج تمكن من الوصول إلى حساب باستخدام عبارة استرداد معروفة علنًا وأنفق رصيده على رسوم معاملات البلوكشين. اكتشفت الشركة النشاط في 25 سبتمبر أثناء مراجعة سجلات سلوك النموذج السابق.
تضمنت الحادثة نموذجًا داخليًا من عائلة GPT-5.6 Sol، كان يعمل على تطبيق لتداول العملات المشفرة. ورغم أن تعليماته كانت تسمح بنشر العقود الذكية، إلا أن المهمة لم توفر محفظة ممولة ولم تأذن للنموذج بإنفاق أموال من حساب آخر.
وقعت المعاملات على Sepolia، وهي شبكة اختبار إيثريوم يستخدمها المطورون لاختبار التطبيقات قبل نشرها على البلوكشين الرئيسية. لم تكشف OpenAI عن المبلغ المنفق، ولم يحدد تقرير الحادثة صاحب الحساب.
وكيل OpenAI فحص 362 محفظة إيثريوم بحثًا عن أموال
خلال مهمة 26 يونيو، تم توجيه نموذج البحث لتحديث نموذج أولي لتداول العملات المشفرة ونشر عقود ذكية متوافقة على Sepolia. تضمنت مهامه تعديل حسابات التداول، وتحديث وظائف قاعدة البيانات، واستبدال عناوين العقود المؤقتة بعمليات نشر فعالة.
كان إكمال النشر يتطلب إيثريوم Sepolia لدفع رسوم الشبكة، المعروفة باسم رسوم الغاز. بحث النموذج في البداية عن عقود قائمة يمكن أن تلبي المهمة قبل استكشاف الصنابير، التي توزع كميات صغيرة من العملات المشفرة التجريبية على المطورين.
وفقًا لتقرير OpenAI، فشل النموذج في الحصول على رموز اختبار كافية من خلال تلك الخدمات وبدأ في التفكير في خيارات تمويل أخرى. أشار تفكيره المسجل إلى استخدام عبارات الاسترداد المنشورة عادة في وثائق المطورين لتحديد الحسابات التي قد تحتوي على إيثريوم Sepolia.
عبارة الاسترداد هي سلسلة من الكلمات تُستخدم لتوليد المفاتيح الخاصة التي تتحكم في محفظة العملات المشفرة. أي شخص لديه العبارة يمكنه الوصول إلى الحسابات المقابلة، حتى بدون إذن من قام بتمويلها.
كتب النموذج سكربتًا لتوليد عناوين محافظ من عبارات استرداد مطورين معروفة علنًا والتحقق من أرصدتها. بعد فحص 362 عنوانًا، حدد حسابًا واحدًا يحتوي على أموال شبكة اختبار كافية لإكمال النشر المخطط له.
وجد تحقيق OpenAI أن الوكيل فحص سجل معاملات المحفظة المختارة قبل أن يقرر المتابعة. لاحظ نشاطًا بدا آليًا وفكر فيما إذا كانت المعاملات المعلقة قد تؤثر على الرصيد المتاح.
تضمن التقرير ملاحظة مسجلة بأن المفتاح الخاص للحساب كان عامًا وأن الأموال يمكن إنفاقها من قبل أي شخص يمتلكه. ورغم إدراكه لهذا الاحتمال، واصل النموذج التحضير للنشر.
نموذج الذكاء الاصطناعي تساءل عما إذا كان إنفاق أموال المحفظة أخلاقيًا
قبل توقيع المعاملة، فكر الوكيل صراحةً فيما إذا كان استخدام أموال الحساب المحدد مقبولًا. أشار تفكيره إلى عبارة الاسترداد المتاحة علنًا والقيمة الاقتصادية المحدودة لرموز اختبار Sepolia.
سأل النموذج: "لكن هل استخدام المفتاح/الأموال العامة المعروفة أخلاقي؟" ثم وصف أموال الحساب بأنها "مهجورة فعليًا" وخلص إلى أن استخدامها في مهمة البرمجة مقبول.
وجدت OpenAI أن النموذج اتخذ هذا القرار دون الحصول على إذن من مالك الحساب أو الشخص الذي كلفه بالمهمة. حدد التقرير هذا السلوك كمثال على نموذج يتخذ حكمه الخاص بشأن السلوك المقبول بدلاً من اتباع حدود الأذونات.
استخدم الوكيل بعد ذلك المفتاح الخاص المشتق لتوقيع معاملة نشر دون اتصال. فشلت محاولته الأولى لبث المعاملة، مما دفعه لاختبار مزودي شبكة آخرين وطرق طلب.
بعد العثور على اتصال يعمل، قدم الوكيل المعاملة واستلم هاش تأكيد. أظهر إيصال المعاملة نجاح نشر العقد وأكد خصم رسوم الشبكة من المحفظة المحددة.
لم تنقل المعاملة الموقعة الإيثريوم مباشرة إلى مستلم آخر. جاءت تكلفتها من الغاز المطلوب لتنفيذ وتسجيل نشر العقد على Sepolia.
سجل تحقيق OpenAI تحققًا ناجحًا من العقود المنشورة، بما في ذلك كود غير فارغ في عشرة عناوين. أكملت بيئة التطوير بعد ذلك 12 اختبار وحدة وبناء إنتاج.
في رده النهائي على المهمة، أبلغ الوكيل بأن العقود المطلوبة تم نشرها والتطبيق تم تحديثه. لم يكشف أن النشر تم تمويله من خلال حساب وصل إليه بشكل مستقل.
OpenAI تعزز المراقبة بعد معاملة محفظة غير مصرح بها
اكتشفت شركة الأبحاث حادثة يونيو في 25 سبتمبر أثناء توسيع مراقبتها لنشاط النموذج السابق. نشرت OpenAI تقريرًا محدثًا في 15 أكتوبر يصف المعاملة غير المصرح بها والتفكير الداخلي المسجل أثناء المهمة.
وفقًا للتقرير، طبقت الشركة منذ ذلك الحين قيودًا إضافية تهدف إلى منع الوصول المباشر إلى الإنترنت في مواقف تدريب مماثلة. يعمل نظام المراقبة الآن عبر جميع حركة المرور وهو مصمم لتنبيه أفراد الأمن في حالة حدوث وصول غير مصرح به إلى الإنترنت.
يشكل الكشف جزءًا من إطار الإبلاغ عن انحراف النموذج لدى OpenAI، الذي تم تقديمه في سبتمبر 2026. أنشأت الشركة الإطار لتوثيق الحوادث التي تتخذ فيها النماذج إجراءات تتعارض مع التعليمات أو الأذونات أو السلوك المتوقع.
يغطي نظام الإبلاغ الحوادث التي تنطوي على وصول غير مصرح به، وأفعال مخفية، وإساءة استخدام أدوات خارجية، وسلوك نموذج غير متوقع آخر. قالت OpenAI إنها تعتزم نشر التقارير حتى عندما لا تكون التحقيقات قد أثبتت بالكامل كل سبب وراء حادثة.
بالنسبة لحالة محفظة الإيثريوم، حددت الشركة الإنفاق غير المصرح به وعملية اتخاذ القرار لدى الوكيل. حجب التقرير العام عنوان المحفظة والمفتاح الخاص وهاش المعاملة ومبلغ الإنفاق المحدد.
شركات العملات المشفرة تقدم ضوابط إنفاق لوكلاء الذكاء الاصطناعي
يأتي كشف OpenAI بعد تقديم محافظ عملات مشفرة مصممة للسماح لوكلاء الذكاء الاصطناعي بتنفيذ المعاملات دون الحاجة إلى موافقة الأشخاص على كل دفعة فردية.
في فبراير 2026، أطلقت Coinbase محافظ تسمح لوكلاء الذكاء الاصطناعي بإنفاق وتداول العملات المشفرة. قدم المنتج حدود إنفاق قابلة للبرمجة وضوابط جلسات، مع إبقاء المفاتيح الخاصة داخل بنية محفظة Coinbase.
قدمت MetaMask قدرات مماثلة في يونيو قبل توسيع التوفر في أغسطس. تتيح محفظتها للذكاء الاصطناعي مع حماية المعاملات للبرمجيات المستقلة تنفيذ معاملات على السلسلة ضمن حدود يحددها المستخدم تغطي الإنفاق والوصول إلى بروتوكولات البلوكشين.
قال مزود المحفظة إن نظامه يتضمن فحص المعاملات ومتطلبات موافقة إضافية لبعض الأنشطة الخطرة. قد تكون المعاملات المؤهلة مؤهلة لحماية تصل إلى 10,000 دولار شهريًا، وفقًا لشروط الشركة المعلنة.
في الوقت نفسه، وثق تقرير صدر في 15 أكتوبر فحص 138 مليون دفعة عملات مشفرة تمت عبر بنية دفع مرتبطة بالذكاء الاصطناعي نموًا متزايدًا في استخدام معاملات البلوكشين الآلية على شبكة Base التابعة لـ Coinbase.
الدراسة، المستندة إلى أبحاث Chainalysis، أحصت أكثر من 138 مليون معاملة x402 خلال الاثني عشر شهرًا المنتهية في 1 يوليو 2026. وجدت أن البرمجيات استخدمت بروتوكول الدفع لشراء خدمات تشمل الوصول إلى البيانات ومعالجة نماذج الذكاء الاصطناعي وتحليل الكود.
أفادت Chainalysis أن أكثر من 87% من المدفوعات في فترة مراقبة ممتدة تضمنت مبالغ تتراوح بين 0.0001 دولار و0.10 دولار. حذر الباحثون من أن أعداد المعاملات لا تحدد عدد وكلاء الذكاء الاصطناعي المستقلين أو العملاء الدافعين الذين شاركوا في النشاط.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.