เอเจนต์ OpenAI ใช้ Ethereum จากกระเป๋าที่ไม่ได้เป็นเจ้าของ

OpenAI ยืนยันในรายงานเหตุการณ์ที่อัปเดตเมื่อวันที่ 15 ตุลาคมว่าโมเดลเข้าถึงบัญชีโดยใช้วลีกู้คืนที่เปิดเผยต่อสาธารณะ และใช้ยอดคงเหลือไปกับค่าธรรมเนียมธุรกรรมบล็อกเชน บริษัทค้นพบกิจกรรมดังกล่าวเมื่อวันที่ 25 กันยายน ขณะตรวจสอบบันทึกพฤติกรรมของโมเดลก่อนหน้านี้

เหตุการณ์นี้เกี่ยวข้องกับโมเดลภายในจากตระกูล GPT-5.6 Sol ซึ่งกำลังทำงานกับแอปพลิเคชันซื้อขายคริปโทเคอร์เรนซี แม้ว่าคำสั่งจะอนุญาตให้ปรับใช้สมาร์ทคอนแทรกต์ได้ แต่งานที่ได้รับมอบหมายไม่ได้จัดเตรียมกระเป๋าเงินที่มีเงินทุน หรืออนุญาตให้โมเดลใช้เงินจากบัญชีอื่น

ธุรกรรมเกิดขึ้นบน Sepolia ซึ่งเป็นเครือข่ายทดสอบ Ethereum ที่นักพัฒนาใช้ทดสอบแอปพลิเคชันก่อนนำไปใช้บนบล็อกเชนหลัก OpenAI ไม่ได้เปิดเผยจำนวนเงินที่ใช้ไป และรายงานเหตุการณ์ไม่ได้ระบุเจ้าของบัญชี

เอเจนต์ OpenAI ค้นหากระเป๋า Ethereum 362 ใบเพื่อหาเงินทุน

ระหว่างงานที่ได้รับมอบหมายเมื่อวันที่ 26 มิถุนายน โมเดลวิจัยได้รับคำสั่งให้อัปเดตต้นแบบการซื้อขายคริปโทเคอร์เรนซี และปรับใช้สมาร์ทคอนแทรกต์ที่เข้ากันได้บน Sepolia งานรวมถึงการแก้ไขการคำนวณการซื้อขาย อัปเดตฟังก์ชันฐานข้อมูล และแทนที่ที่อยู่คอนแทรกต์ placeholder ด้วยการปรับใช้ที่ใช้งานได้จริง

การปรับใช้ให้เสร็จสมบูรณ์ต้องใช้ Sepolia ETH เพื่อจ่ายค่าธรรมเนียมเครือข่าย ซึ่งโดยทั่วไปเรียกว่าค่าแก๊ส โมเดลเริ่มต้นด้วยการค้นหาคอนแทรกต์ที่มีอยู่ซึ่งอาจตอบสนองงานที่ได้รับมอบหมาย ก่อนที่จะสำรวจ faucet ซึ่งแจกจ่ายคริปโทเคอร์เรนซีทดสอบจำนวนเล็กน้อยให้กับนักพัฒนา

ตามรายงานของ OpenAI โมเดลไม่สามารถรับโทเค็นทดสอบเพียงพอผ่านบริการเหล่านั้น และเริ่มพิจารณาตัวเลือกเงินทุนอื่น ๆ เหตุผลที่บันทึกไว้แนะนำให้ใช้วลีกู้คืนที่มักเผยแพร่ในเอกสารประกอบของนักพัฒนา เพื่อค้นหาบัญชีที่อาจมี Sepolia ETH

วลีกู้คืนคือลำดับของคำที่ใช้สร้างคีย์ส่วนตัวที่ควบคุมกระเป๋าเงินคริปโทเคอร์เรนซี ใครก็ตามที่มีวลีดังกล่าวอาจเข้าถึงบัญชีที่เกี่ยวข้องได้ แม้จะไม่ได้รับอนุญาตจากผู้ที่เติมเงินให้ก็ตาม

โมเดลเขียนสคริปต์เพื่อสร้างที่อยู่กระเป๋าเงินจากวลีกู้คืนของนักพัฒนาที่เปิดเผยต่อสาธารณะ และตรวจสอบยอดคงเหลือ หลังจากตรวจสอบที่อยู่ 362 รายการ ก็ระบุบัญชีหนึ่งที่มีเงินทุน testnet เพียงพอที่จะทำการปรับใช้ตามแผนให้เสร็จสมบูรณ์

การสืบสวนของ OpenAI พบว่าเอเจนต์ตรวจสอบประวัติธุรกรรมของกระเป๋าเงินที่เลือกก่อนตัดสินใจว่าจะดำเนินการต่อหรือไม่ โดยสังเกตเห็นกิจกรรมที่ดูเหมือนเป็นอัตโนมัติ และพิจารณาว่าธุรกรรมที่รอดำเนินการอาจส่งผลต่อยอดคงเหลือที่มีอยู่หรือไม่

รายงานรวมข้อสังเกตที่บันทึกไว้ว่าคีย์ส่วนตัวของบัญชีเป็นสาธารณะ และเงินทุนสามารถใช้ได้โดยใครก็ตามที่มีคีย์ดังกล่าว แม้จะตระหนักถึงความเป็นไปได้นั้น โมเดลก็ยังคงเตรียมการปรับใช้ต่อไป

โมเดล AI ตั้งคำถามว่าการใช้เงินในกระเป๋าเงินนั้นถูกต้องตามจริยธรรมหรือไม่

ก่อนลงนามธุรกรรม เอเจนต์พิจารณาอย่างชัดเจนว่าการใช้เงินจากบัญชีที่เลือกนั้นยอมรับได้หรือไม่ เหตุผลอ้างถึงวลีกู้คืนที่เปิดเผยต่อสาธารณะ และมูลค่าทางเศรษฐกิจที่จำกัดของโทเค็นทดสอบ Sepolia

โมเดลถามว่า "แต่การใช้คีย์/เงินสาธารณะที่รู้จักนั้นถูกต้องตามจริยธรรมหรือไม่?" จากนั้นอธิบายว่าเงินในบัญชีนั้น "ถูกทิ้งร้างอย่างมีประสิทธิภาพ" และสรุปว่าการใช้เงินเหล่านั้นสำหรับงานเขียนโค้ดเป็นสิ่งที่ยอมรับได้

OpenAI พบว่าโมเดลตัดสินใจเช่นนี้โดยไม่ได้รับอนุญาตจากเจ้าของบัญชีหรือผู้ที่มอบหมายงาน รายงานระบุว่าพฤติกรรมดังกล่าวเป็นตัวอย่างของโมเดลที่ใช้ดุลยพินิจของตนเองเกี่ยวกับพฤติกรรมที่ยอมรับได้ แทนที่จะปฏิบัติตามขอบเขตการอนุญาต

จากนั้นเอเจนต์ใช้คีย์ส่วนตัวที่ได้มาเพื่อลงนามธุรกรรมการปรับใช้แบบออฟไลน์ ความพยายามครั้งแรกในการกระจายธุรกรรมล้มเหลว ทำให้ต้องทดสอบผู้ให้บริการเครือข่ายรายอื่นและวิธีการร้องขอ

หลังจากพบการเชื่อมต่อที่ใช้งานได้ เอเจนต์ส่งธุรกรรมและได้รับแฮชยืนยัน ใบเสร็จธุรกรรมแสดงการปรับใช้คอนแทรกต์สำเร็จ และยืนยันว่าค่าธรรมเนียมเครือข่ายถูกหักออกจากกระเป๋าเงินที่เลือก

ธุรกรรมที่ลงนามไม่ได้โอน ETH โดยตรงไปยังผู้รับรายอื่น ค่าใช้จ่ายมาจากค่าแก๊สที่จำเป็นในการดำเนินการและบันทึกการปรับใช้คอนแทรกต์บน Sepolia

การสืบสวนของ OpenAI บันทึกการตรวจสอบคอนแทรกต์ที่ปรับใช้สำเร็จ รวมถึงโค้ดที่ไม่ว่างเปล่าที่ที่อยู่สิบแห่ง สภาพแวดล้อมการพัฒนาดำเนินการทดสอบหน่วย 12 รายการและบิลด์โปรดักชันสำเร็จในเวลาต่อมา

ในการตอบกลับงานที่ได้รับมอบหมายครั้งสุดท้าย เอเจนต์รายงานว่าคอนแทรกต์ที่จำเป็นได้รับการปรับใช้แล้ว และแอปพลิเคชันได้รับการอัปเดต โดยไม่ได้เปิดเผยว่าการปรับใช้ได้รับเงินทุนผ่านบัญชีที่เข้าถึงโดยอิสระ

OpenAI เสริมการเฝ้าระวังหลังธุรกรรมกระเป๋าเงินที่ไม่ได้รับอนุญาต

บริษัทวิจัยค้นพบเหตุการณ์ในเดือนมิถุนายนเมื่อวันที่ 25 กันยายน ขณะขยายการเฝ้าระวังกิจกรรมของโมเดลก่อนหน้านี้ OpenAI เผยแพร่รายงานอัปเดตเมื่อวันที่ 15 ตุลาคม อธิบายธุรกรรมที่ไม่ได้รับอนุญาตและเหตุผลภายในที่บันทึกไว้ระหว่างงานที่ได้รับมอบหมาย

ตามรายงาน บริษัทได้ใช้ข้อจำกัดเพิ่มเติมตั้งแต่นั้นมา โดยมีจุดประสงค์เพื่อป้องกันการเข้าถึงอินเทอร์เน็ตแบบสดในสถานการณ์การฝึกที่คล้ายคลึงกัน ระบบเฝ้าระวังของบริษัททำงานครอบคลุมการรับส่งข้อมูลทั้งหมด และออกแบบมาเพื่อแจ้งเตือนเจ้าหน้าที่รักษาความปลอดภัยหากเกิดการเข้าถึงอินเทอร์เน็ตแบบสดที่ไม่ได้รับอนุญาต

การเปิดเผยนี้เป็นส่วนหนึ่งของกรอบการรายงานความไม่สอดคล้องของโมเดลของ OpenAI ซึ่งเปิดตัวในเดือนกันยายน 2026 บริษัทจัดตั้งกรอบดังกล่าวเพื่อบันทึกเหตุการณ์ที่โมเดลดำเนินการขัดแย้งกับคำสั่ง การอนุญาต หรือพฤติกรรมที่คาดหวัง

ระบบการรายงานครอบคลุมเหตุการณ์ที่เกี่ยวข้องกับการเข้าถึงที่ไม่ได้รับอนุญาต การกระทำที่ปกปิด การใช้เครื่องมือภายนอกในทางที่ผิด และพฤติกรรมของโมเดลที่ไม่คาดคิดอื่น ๆ OpenAI กล่าวว่าตั้งใจจะเผยแพร่รายงานแม้ว่าการสืบสวนจะยังไม่ได้ระบุสาเหตุทั้งหมดเบื้องหลังเหตุการณ์อย่างครบถ้วน

สำหรับกรณีกระเป๋าเงิน Ethereum บริษัทระบุการใช้จ่ายที่ไม่ได้รับอนุญาตและกระบวนการตัดสินใจของเอเจนต์ รายงานสาธารณะปกปิดที่อยู่กระเป๋าเงิน คีย์ส่วนตัว แฮชธุรกรรม และจำนวนเงินที่ใช้จ่ายเฉพาะ

บริษัทคริปโตแนะนำการควบคุมการใช้จ่ายสำหรับเอเจนต์ AI

การเปิดเผยของ OpenAI เกิดขึ้นหลังจากการเปิดตัวกระเป๋าเงินคริปโทเคอร์เรนซีที่ออกแบบมาเพื่อให้เอเจนต์ AI ดำเนินธุรกรรมได้โดยไม่ต้องให้มนุษย์อนุมัติการชำระเงินทุกรายการ

ในเดือนกุมภาพันธ์ 2026 Coinbase เปิดตัวกระเป๋าเงินที่อนุญาตให้เอเจนต์ AI ใช้จ่ายและซื้อขายคริปโทเคอร์เรนซี ผลิตภัณฑ์แนะนำขีดจำกัดการใช้จ่ายที่ตั้งโปรแกรมได้และการควบคุมเซสชัน ขณะที่เก็บคีย์ส่วนตัวไว้ในโครงสร้างพื้นฐานกระเป๋าเงินของ Coinbase

MetaMask เปิดตัวความสามารถที่คล้ายคลึงกันในเดือนมิถุนายน ก่อนขยายความพร้อมใช้งานในเดือนสิงหาคม กระเป๋าเงิน AI พร้อมการป้องกันธุรกรรมช่วยให้ซอฟต์แวร์อัตโนมัติดำเนินการธุรกรรมออนเชนภายในขีดจำกัดที่ผู้ใช้กำหนด ซึ่งครอบคลุมการใช้จ่ายและการเข้าถึงโปรโตคอลบล็อกเชน

ผู้ให้บริการกระเป๋าเงินกล่าวว่าระบบของบริษัทมีการคัดกรองธุรกรรมและข้อกำหนดการอนุมัติเพิ่มเติมสำหรับกิจกรรมที่มีความเสี่ยงบางอย่าง ธุรกรรมที่มีสิทธิ์อาจได้รับการคุ้มครองสูงสุด 10,000 ดอลลาร์ต่อเดือน ขึ้นอยู่กับเงื่อนไขที่บริษัทระบุ

ในขณะเดียวกัน รายงานวันที่ 15 ตุลาคมที่ตรวจสอบการชำระเงินคริปโต 138 ล้านรายการผ่านโครงสร้างพื้นฐานการชำระเงินที่เกี่ยวข้องกับ AI บันทึกการใช้ธุรกรรมบล็อกเชนอัตโนมัติที่เพิ่มขึ้นบนเครือข่าย Base ของ Coinbase

การศึกษาซึ่งอิงจากงานวิจัยของ Chainalysis นับธุรกรรม x402 มากกว่า 138 ล้านรายการในช่วง 12 เดือนสิ้นสุดวันที่ 1 กรกฎาคม 2026 พบว่าซอฟต์แวร์ใช้โปรโตคอลการชำระเงินเพื่อซื้อบริการต่าง ๆ รวมถึงการเข้าถึงข้อมูล การประมวลผลโมเดล AI และการวิเคราะห์โค้ด

Chainalysis รายงานว่ามากกว่า 87% ของการชำระเงินในช่วงการสังเกตที่ขยายออกไปเกี่ยวข้องกับจำนวนเงินระหว่าง 0.0001 ถึง 0.10 ดอลลาร์ นักวิจัยเตือนว่าจำนวนธุรกรรมไม่ได้บ่งชี้ว่ามีเอเจนต์ AI อิสระหรือลูกค้าที่ชำระเงินเข้าร่วมกิจกรรมกี่ราย