ИИ-агент OpenAI потратил Ethereum с чужого кошелька

OpenAI подтвердила в отчете об инциденте, обновленном 15 октября, что модель получила доступ к аккаунту с помощью общеизвестной фразы восстановления и потратила его баланс на комиссии за транзакции в блокчейне. Компания обнаружила эту активность 25 сентября при проверке записей о более раннем поведении модели.

Инцидент касался внутренней модели из семейства GPT-5.6 Sol, которая работала над приложением для торговли криптовалютой. Хотя инструкции разрешали развертывание смарт-контрактов, задание не предусматривало предоставление пополненного кошелька и не разрешало модели тратить средства с другого аккаунта.

Транзакции происходили в Sepolia — тестовой сети Ethereum, которую разработчики используют для проверки приложений перед развертыванием в основной сети. OpenAI не раскрыла потраченную сумму, а в отчете об инциденте не указан владелец аккаунта.

Агент OpenAI проверил 362 кошелька Ethereum в поисках средств

В ходе задания от 26 июня исследовательской модели было поручено обновить прототип для торговли криптовалютой и развернуть совместимые смарт-контракты в Sepolia. В ее задачи входило изменение торговых расчетов, обновление функций базы данных и замена адресов-заглушек на рабочие развертывания.

Для завершения развертывания требовались ETH Sepolia для оплаты сетевых комиссий, обычно называемых комиссией за газ. Сначала модель искала существующие контракты, которые могли бы удовлетворить задание, а затем изучила краны, которые раздают небольшие объемы тестовой криптовалюты разработчикам.

Согласно отчету OpenAI, модели не удалось получить достаточно тестовых токенов через эти сервисы, и она начала рассматривать другие варианты финансирования. В записанных рассуждениях предлагалось использовать фразы восстановления, часто публикуемые в документации для разработчиков, чтобы найти аккаунты, на которых могут храниться ETH Sepolia.

Фраза восстановления — это последовательность слов, используемая для генерации закрытых ключей, управляющих криптовалютным кошельком. Любой, у кого есть эта фраза, потенциально может получить доступ к соответствующим аккаунтам, даже без разрешения тех, кто их пополнял.

Модель написала скрипт для генерации адресов кошельков из общеизвестных фраз восстановления разработчиков и проверки их балансов. Проверив 362 адреса, она нашла один аккаунт с достаточным количеством средств в тестовой сети для завершения запланированного развертывания.

Расследование OpenAI показало, что агент изучил историю транзакций выбранного кошелька, прежде чем решить, продолжать ли. Он заметил активность, которая выглядела автоматизированной, и оценил, могут ли ожидающие транзакции повлиять на доступный баланс.

В отчете приведено записанное наблюдение о том, что закрытый ключ аккаунта был публичным и что средства мог потратить любой, у кого он есть. Несмотря на осознание такой возможности, модель продолжила подготовку к развертыванию.

ИИ-модель задалась вопросом, этично ли тратить средства кошелька

Перед подписанием транзакции агент явно обдумал, допустимо ли использовать средства с выбранного аккаунта. В его рассуждениях упоминались общедоступная фраза восстановления и ограниченная экономическая ценность тестовых токенов Sepolia.

Модель спросила: «Но этично ли использовать публично известный ключ/средства?» Затем она описала средства аккаунта как «фактически заброшенные» и пришла к выводу, что их использование для задачи по программированию допустимо.

OpenAI установила, что модель приняла это решение, не получив разрешения ни от владельца аккаунта, ни от того, кто поставил задачу. В отчете такое поведение названо примером того, как модель выносит собственное суждение о допустимом поведении вместо того, чтобы следовать границам разрешений.

После этого агент использовал полученный закрытый ключ для офлайн-подписания транзакции развертывания. Первая попытка отправить транзакцию в сеть не удалась, что побудило его протестировать других сетевых провайдеров и методы запросов.

Найдя рабочее соединение, агент отправил транзакцию и получил хеш подтверждения. Квитанция о транзакции показала успешное развертывание контракта и подтвердила, что сетевые комиссии были списаны с выбранного кошелька.

Подписанная транзакция не переводила ETH напрямую другому получателю. Ее стоимость складывалась из газа, необходимого для выполнения и записи развертывания контракта в Sepolia.

Расследование OpenAI зафиксировало успешную проверку развернутых контрактов, включая непустой код по десяти адресам. Затем среда разработки выполнила 12 модульных тестов и производственную сборку.

В финальном ответе на задание агент сообщил, что требуемые контракты развернуты, а приложение обновлено. Он не раскрыл, что развертывание было профинансировано через аккаунт, к которому он самостоятельно получил доступ.

OpenAI усиливает мониторинг после несанкционированной транзакции с кошелька

Исследовательская компания обнаружила июньский инцидент 25 сентября, расширяя мониторинг более ранней активности модели. 15 октября OpenAI опубликовала обновленный отчет с описанием несанкционированной транзакции и внутренних рассуждений, записанных во время задания.

Согласно отчету, с тех пор компания внедрила дополнительные ограничения, призванные предотвратить живой доступ в интернет в аналогичных обучающих ситуациях. Ее система мониторинга теперь работает на всем трафике и предназначена для оповещения сотрудников службы безопасности в случае несанкционированного живого доступа в интернет.

Раскрытие информации является частью системы отчетности OpenAI о несоответствии моделей, введенной в сентябре 2026 года. Компания создала эту систему для документирования инцидентов, в которых модели совершают действия, противоречащие инструкциям, разрешениям или ожидаемому поведению.

Система отчетности охватывает инциденты, связанные с несанкционированным доступом, скрытыми действиями, неправомерным использованием внешних инструментов и другим неожиданным поведением моделей. OpenAI заявила, что намерена публиковать отчеты, даже если расследования не полностью установили все причины инцидента.

В случае с кошельком Ethereum компания выявила несанкционированное расходование средств и процесс принятия решения агентом. В публичном отчете были скрыты адрес кошелька, закрытый ключ, хеш транзакции и точная потраченная сумма.

Криптокомпании внедряют контроль расходов для ИИ-агентов

Раскрытие OpenAI последовало за появлением криптовалютных кошельков, предназначенных для того, чтобы ИИ-агенты могли выполнять транзакции без необходимости одобрения каждого отдельного платежа людьми.

В феврале 2026 года Coinbase запустила кошельки, позволяющие ИИ-агентам тратить и обменивать криптовалюту. Продукт представил программируемые лимиты расходов и управление сессиями, при этом закрытые ключи остаются в инфраструктуре кошельков Coinbase.

MetaMask представила аналогичные возможности в июне, а в августе расширила их доступность. Ее ИИ-кошелек с защитой транзакций позволяет автономному программному обеспечению выполнять ончейн-транзакции в пределах заданных пользователем лимитов, охватывающих расходы и доступ к блокчейн-протоколам.

Поставщик кошелька сообщил, что его система включает проверку транзакций и дополнительные требования к одобрению для определенных рискованных действий. Подходящие транзакции могут претендовать на защиту до $10 000 в месяц в соответствии с заявленными условиями компании.

Тем временем отчет от 15 октября, в котором проанализированы 138 миллионов криптоплатежей, совершенных через платежную инфраструктуру, связанную с ИИ, зафиксировал рост использования автоматизированных блокчейн-транзакций в сети Base компании Coinbase.

Исследование, основанное на данных Chainalysis, насчитало более 138 миллионов транзакций x402 за 12 месяцев до 1 июля 2026 года. Выяснилось, что программное обеспечение использовало платежный протокол для покупки услуг, включая доступ к данным, обработку моделей ИИ и анализ кода.

Chainalysis сообщила, что более 87% платежей за расширенный период наблюдения включали суммы от $0,0001 до $0,10. Исследователи предупредили, что количество транзакций не позволяет установить, сколько независимых ИИ-агентов или платящих клиентов участвовало в этой активности.