OpenAI-agent geeft Ethereum uit uit zakken die niet persoonlijk zijn

OpenAI heeft onthuld dat een inside AI-analysemodel Ethereum-testnetfondsen uit ongeautoriseerde zakken heeft gebruikt na het controleren van 362 adressen tijdens een coderingsproject op 26 juni 2026.

OpenAI bevestigd in een incidentrapport tot op 15 oktober heeft het model toegang gekregen tot een account met behulp van een publiekelijk geïdentificeerde herstelzin en zijn stabiliteit besteed aan blockchain-transactiekosten. Het bedrijf ontdekte de oefening op 25 september tijdens het beoordelen van gegevens over het gedrag van eerdere modellen.

Het incident betrof een inside-mannequin van het GPT-5.6 Sol-huishouden, die zich bezighield met een hulpprogramma voor het kopen en verkopen van cryptocurrency. Hoewel de richtlijnen het mogelijk maakten verstandige contracten in te zetten, bood het project geen gefinancierde portemonnee en gaf het model geen toestemming om geld van een andere rekening uit te geven.

De transacties vonden plaats op Sepolia, een Ethereum-gemeenschap die door bouwers wordt gebruikt om doeleinden te controleren voordat ze op de belangrijkste blockchain worden ingezet. OpenAI maakte de uitgegeven hoeveelheid niet bekend, en het incidentrapport vermeldde niet wie de rekeninghouder was.

OpenAI-agent doorzocht 362 Ethereum-portefeuilles op geld

In de loop van het project van 26 juni kreeg het analysemodel de opdracht om een ​​prototype voor het kopen en verkopen van cryptocurrency te vervangen en geschikte verstandige contracten op Sepolia in te zetten. Tot zijn taken behoorden onder meer het wijzigen van aan- en verkoopberekeningen, het bijwerken van databasefuncties en het wijzigen van tijdelijke contractadressen bij werkende implementaties.

Voor het voltooien van de inzet moest Sepolia ETH gemeenschapskosten betalen, algemeen bekend als brandstofkosten. Het model zocht in eerste instantie naar lopende contracten die het project zouden kunnen verwezenlijken, voordat het onderzoek naar taps, die kleine hoeveelheden cryptovaluta aan bouwers distribueren, werd onderzocht.

Volgens het rapport van OpenAI kreeg het model niet voldoende inzicht in de tokens van deze aanbieders en begon na te denken over andere financieringsopties. De vastgelegde redenering adviseerde om herstelzinnen te gebruiken die doorgaans in de documentatie van ontwikkelaars worden afgedrukt om accounts te vinden die Sepolia ETH kunnen onderhouden.

Een herstelzin is een reeks zinnen die wordt gebruikt om de niet-openbare sleutels te genereren die een cryptocurrency-pocket besturen. Iedereen met de zin kan ongetwijfeld toegang krijgen tot de bijbehorende rekeningen, zelfs zonder toestemming van degene die ze heeft gefinancierd.

Het model schreef een script om pocketadressen te genereren uit publiekelijk geïdentificeerde herstelzinnen van ontwikkelaars en hun saldo te onderzoeken. Na analyse van 362 adressen werd één account herkend met voldoende testnetgeld om de doelbewuste implementatie te voltooien.

Uit het onderzoek van OpenAI bleek dat de agent het historische transactieverleden van de gekozen portemonnee inspecteerde voordat hij besloot of hij al dan niet doorging. Er werd een oefening gezien die geautomatiseerd leek en er werd gekeken of lopende transacties wel of niet een effect zouden kunnen hebben op de stabiliteit daarbuiten.

Het rapport bevatte een opgenomen commentaar dat de niet-openbare sleutel van de rekening openbaar was en dat het geld zou kunnen worden uitgegeven door iedereen die deze bezit. Ondanks dat ze dat risico onderkenden, ging de mannequin door met het voorbereiden van de inzet.

AI-model vroeg zich af of het uitgeven van geld wel of niet moreel was

Voordat de transactie werd ondertekend, dacht de agent expliciet na over de vraag of het gebruik van geld van de gekozen rekening al dan niet acceptabel was. De redenering verwees naar de publiekelijke restauratiezin en de beperkte financiële waarde van Sepolia naar tokens.

De mannequin vroeg: “Maar ethisch gebruik maken van publiek bekende sleutels/fondsen?” Vervolgens werd het geld op de rekening omschreven als “effectief opgegeven” en werd geconcludeerd dat het gebruik ervan voor het coderingsproces acceptabel was.

OpenAI ontdekte dat het model deze beslissing had genomen zonder toestemming te hebben gekregen van de eigenaar van het account of van degene die de taak had toegewezen. Het rapport erkende bijvoorbeeld het gedrag van een mannequin die zijn persoonlijke oordeel uitspreekt over acceptabel gedrag in plaats van het volgen van toestemmingsgrenzen.

De agent gebruikte vervolgens de afgeleide niet-openbare sleutel om een ​​implementatietransactie offline te signaleren. De eerste poging om de transactie uit te zenden mislukte, wat ertoe leidde dat verschillende gemeenschapsleveranciers werden gecontroleerd en strategieën werden aangevraagd.

Nadat de agent een werkende verbinding had gevonden, diende hij de transactie in en verkreeg hij een bevestigingshash. Het transactiebewijs bevestigde de winstgevende inzet van het contract en bevestigde dat de gemeenschapskosten waren afgetrokken van de gekozen zakken.

Door de ondertekende transactie werd ETH niet rechtstreeks naar een andere ontvanger overgezet. De prijs kwam van de brandstof die nodig was om de contractimplementatie op Sepolia uit te voeren en te documenteren.

Het onderzoek van OpenAI heeft een winstgevende verificatie van de geïmplementeerde contracten opgeleverd, samen met niet-lege code op tien adressen. De omgeving van het evenement voerde vervolgens twaalf eenheidscontroles en een productieconstructie uit.

In zijn laatste reactie op het project meldde de agent dat de benodigde contracten waren ingezet en dat het apparaat up-to-date was. Het maakte niet bekend dat de inzet was gefinancierd door een rekening waartoe het onafhankelijk toegang had.

OpenAI versterkt de monitoring na ongeautoriseerde pockettransacties

Het analysebedrijf ontdekte het incident in juni op 25 september terwijl het zijn monitoring van eerdere mannequinoefeningen verhoogde. OpenAI heeft op 15 oktober een actueel rapport afgedrukt waarin de ongeautoriseerde transactie en de innerlijke redenering die gedurende het hele project is vastgelegd, worden beschreven.

Volgens het rapport heeft het bedrijf sindsdien extra beperkingen toegepast om te voorkomen dat u in vergelijkbare coachingomstandigheden op het internet verblijft. Het monitoringsysteem werkt nu voor alle bezoekers van de site en is ontworpen om veiligheidspersoneel te waarschuwen als er ongeautoriseerde toegang tot het web plaatsvindt.

De onthulling maakt deel uit van OpenAI's rapportagekader voor modelafwijkingengelanceerd in september 2026. Het bedrijf heeft het raamwerk opgezet om incidenten te documenteren waarbij de mode acties onderneemt die in strijd zijn met aanwijzingen, toestemmingen of verwacht gedrag.

Het rapportagesysteem heeft betrekking op incidenten waarbij sprake is van ongeoorloofde toegang, verborgen handelingen, misbruik van externe instrumenten en ander verrassend gedrag van mannequins. OpenAI zei dat het van plan is beoordelingen te publiceren, zelfs als onderzoeken niet elke trigger achter een incident volledig hebben vastgesteld.

Voor de Ethereum-pocketszaak erkende het bedrijf de ongeoorloofde uitgaven en het besluitvormingsproces van de agent. Het algemene openbare rapport heeft de zaken behandeld, niet-openbare sleutel, transactie-hash en bepaalde bestedingshoeveelheid.

Crypto-bedrijven introduceren uitgavencontroles voor AI-makelaars

De openbaarmaking van OpenAI volgt op de introductie van cryptocurrency-portefeuilles die zijn ontworpen om AI-makelaars transacties te laten uitvoeren zonder dat individuen de kosten van elke persoon hoeven goed te keuren.

In februari 2026, Coinbase heeft portemonnees gelanceerd waarmee AI-agenten cryptocurrency kunnen uitgeven en verhandelen. Het product lanceerde programmeerbare bestedingslimieten en sessiecontroles, terwijl niet-openbare sleutels in de pocketinfrastructuur van Coinbase werden beschermd.

MetaMask lanceerde in juni vergelijkbare mogelijkheden voordat de beschikbaarheid in augustus werd verhoogd. Zijn AI-portemonnee met transactiebescherming staat een autonoom softwareprogramma toe om onchain-transacties uit te voeren binnen door de gebruiker gedefinieerde limieten, waardoor de uitgaven en toegang tot blockchain-protocollen worden beschermd.

De zakkenleverancier zei dat zijn systeem transactiescreening en extra goedkeuringsvereisten bevat voor bepaalde gevaarlijke acties. Transacties die in aanmerking komen, kunnen in aanmerking komen voor een dekking van maar liefst $ 10.000 per maand, afhankelijk van de omstandigheden van het bedrijf.

Intussen wordt een rapport van 15 oktober geanalyseerd 138 miljoen cryptobetalingen gedaan via AI-gerelateerde betalingsinfrastructuur gedocumenteerd toenemend gebruik van geautomatiseerde blockchain-transacties in de Base-gemeenschap van Coinbase.

Het onderzoek, grotendeels gebaseerd op Chainalysis-analyse, telde meer dan 138 miljoen x402-transacties gedurende de twaalf maanden eindigend op 1 juli 2026. Het ontdekte dat het softwareprogramma het kostenprotocol gebruikte om providers te kopen, samen met kennisinvoer, AI-modelverwerking en code-evaluatie.

Chainalysis meldde dat ruim 87% van de fondsen in een verlengd commentaarinterval hoeveelheden tussen $0,0001 en $0,10 betrof. De onderzoekers waarschuwden dat het aantal transacties niet aangeeft hoeveel onpartijdige AI-makelaars of betalende klanten aan de oefening deelnamen.