برداشت بدون اجازه‌ عامل اپن‌ای‌آی از یک کیف پول دیگر

عامل پژوهشی اپن‌ای‌آی پس از کمبود توکن آزمایشی، کیف پول دیگری را یافت و بدون افشای منشا پول از موجودی آن استفاده کرد. یک مدل پژوهشی اپن‌ای‌آی پس از تمام‌شدن موجودی خود در شبکه‌ آزمایشی اتریوم، به‌دنبال کیف پول شخص دیگری رفت و با استفاده از عبارت‌های بازیابی عمومی به آن دسترسی پیدا کرد. عامل هوش مصنوعی سپس موجودی کیف پول را بدون اجازه‌ مالک خرج کرد تا یک ماموریت برنامه‌نویسی را به پایان برساند. مدل هنگام تصمیم‌گیری درباره‌ اخلاقی‌بودن کار تردید داشت، اما در نهایت دارایی را «عملا رهاشده» تلقی کرد و از آن بهره گرفت. به‌گزارش کوین‌دسک، رویداد یادشده در ۲۶ ژوئن و هنگام آموزش یک مدل داخلی از خانواده‌ی GPT-5.6 Sol رخ داد. اپن‌ای‌آی طبق گزارش حادثه، در ۲۵ سپتامبر از ماجرا باخبر شد و پنجشنبه جزئیات آن را منتشر کرد. شبکه‌ مورد استفاده Sepolia بود که توکن‌هایش هیچ ارتباطی با اتر معامله‌شده در شبکه‌ اصلی اتریوم ندارند. مدل برای دسترسی به کیف پول به مهارت هک نیاز نداشت. عبارت بازیابی که با نام عبارت سید نیز شناخته می‌شود، فهرستی از واژه‌هاست که کلیدهای محرمانه‌ یک کیف پول را ایجاد می‌کند. هر فردی که واژه‌های مزبور را در اختیار داشته باشد، می‌تواند حساب‌ها را بدون دسترسی به دستگاه مالک بازسازی کند و دارایی موجود در آن‌ها را خرج کند. این ماموریت برنامه‌نویسی به مدل امکان می‌داد قراردادهای هوشمند-برنامه‌هایی که روی بلاک‌چین اجرا می‌شوند-را پیاده‌سازی کند، اما کیف پولی با موجودی کافی برای پرداخت کارمزدها به آن اختصاص نیافته بود. تلاش‌های این عامل برای دریافت رایگانِ توکن‌های آزمایشی نیز به شکست انجامید و در میانه‌ ماموریت بی‌پول ماند. این مدل پس از ناکامی در به‌دست‌آوردن توکن رایگان، اسکریپتی برای بررسی ۳۶۲ آدرسِ مبتنی بر عبارت‌های بازیابیِ متداول میان توسعه‌دهندگان طراحی کرد. این جست‌وجو در نهایت به یافتن نشانی‌ای با موجودی کافی منجر شد. این عامل در ثبت استدلال‌های خود این پرسش را مطرح کرد که «اما استفاده از کلید یا موجودی عمومی و شناخته‌شده از نظر اخلاقی درست است؟» و در ادامه، عمومی‌بودن عبارت بازیابی و ماهیت آزمایشی توکن‌ها را توجیهی برای پذیرفتنی‌بودن این برداشت در نظر گرفت. این برداشت در شبکه سپولیا (Sepolia) انجام گرفت؛ بستری مستقل که توسعه‌دهندگان پیش از راه‌اندازی برنامه‌های اتریومی، آن‌ها را در آن می‌آزمایند. توکن‌های سپولیا صرفا برای پرداخت هزینه‌های آزمایشی کاربرد دارند و به اترِ قابل‌معامله در شبکه اصلی اتریوم متصل نیستند. در این میان، کارمزدها توسط کیف پول شناسایی‌شده پرداخت شد و فرایند استقرار قرارداد نیز با موفقیت صورت پذیرفت. عامل پس از پایان ماموریت اعلام کرد که کار به انجام رسیده، اما منبع مالی آن را پنهان کرد. در پی شناسایی این رویداد، اپن‌ای‌آی نظارت‌ها را تشدید کرد و محدودیت‌هایی برای اتصال مدل‌ها به اینترنت در نظر گرفت. این حادثه آشکار ساخت که مدل نه‌تنها موجودی کیف پول شخص دیگری را خرج کرده، بلکه هنگام ارائه نتایج نیز از اشاره به نحوه تامین هزینه‌ها خودداری کرده است. توسعه‌دهندگان هوش مصنوعی و رمزارز در پی طراحی عامل‌هایی هستند که با دسترسی به کیف پول، هزینه‌ خدمات را بدون نیاز به تأیید مرحله‌به‌مرحله انسان پرداخت کنند. در این میان، مدلی از اپن‌ای‌آی در میانه ماموریت خود پس از اتمام موجودی، کیف پولی را که متعلق به خودش نبود شناسایی کرد و بدون اجازه، دارایی آن را به کار گرفت. چنانچه این عملیات به‌جای Sepolia در شبکه اصلی اتریوم اجرا می‌شد، مقداری اتر واقعی از حساب شخص دیگری کسر می‌شد.