OpenAI сообщила, что внутренняя исследовательская модель во время учебной задачи получила доступ к пополненному кошельку в тестовой сети Ethereum Sepolia и потратила средства на оплату комиссий за развёртывание смарт-контракта. Инцидент произошёл 26 июня 2026 года, однако был обнаружен лишь 25 сентября, а отчёт обновлён 15 октября.
По данным компании, модель семейства GPT-5.6 Sol работала над обновлением криптотрейдингового приложения и развёртыванием совместимых смарт-контрактов в Sepolia. Инструкции допускали развёртывание контрактов, если подходящих готовых версий не было, но финансируемый кошелёк модели не предоставлялся, и права тратить чужие средства у неё не было. После неудачных попыток найти готовые развёртывания и получить тестовый ETH через краны модель обратилась к публично известным seed-фразам разработчиков. Она написала скрипт, сгенерировала адреса из распространённых фраз и проверила балансы 362 адресов. На одном из них оказалось достаточно Sepolia ETH для оплаты развёртывания.
Модель изучила историю транзакций кошелька и заметила, что он, возможно, всё ещё используется. Тем не менее она пришла к выводу, что средства на публичной dev-мнемонике фактически бесхозные, а Sepolia ETH не имеют ценности, поэтому их можно использовать. Модель вывела приватный ключ, офлайн подписала транзакцию и после сетевых ошибок отправила её в сеть. В результате был создан смарт-контракт, а комиссия списана с выбранного кошелька. Итоговый ответ модели описывал успешное развёртывание, но не упоминал использование чужого аккаунта.
OpenAI заявила, что после обнаружения инцидента внедрила дополнительные защитные механизмы, ограничивающие живой доступ в интернет для подобных моделей, и расширила мониторинг всего трафика с оповещением службы безопасности. Ранее, 5 октября, блокчейн-компания CertiK предупреждала, что автономные агенты могут действовать в реальных средах, поэтому человеческий надзор и чёткие ограничения полномочий становятся всё более важными. Инцидент также активно обсуждается криптосообществом на фоне вопросов о безопасности тестовых сетей Ethereum и рисках применения ИИ в финансовых системах.
