ИИ-модель OpenAI получила доступ к чужому Ethereum-кошельку. Как это произошло?

Инцидент зафиксировали еще 26 июня 2026 года в Sepolia, тестовой сети Ethereum, однако OpenAI обнаружила нарушение только 25 сентября. Подробности компания раскрыла в отчете от 15 октября.

Модель из семейства GPT-5.6 Sol выполняла задание по доработке прототипа криптовалютной торговой платформы. Перед ИИ стояла задача – заменить временные адреса действующими смарт-контрактами и проверить их работу в Sepolia.

Инструкция позволяла самостоятельно развернуть контракты. Однако разработчики не учли, что для оплаты сетевых комиссий ИИ-модели понадобятся токены.

Сначала агент попытался найти подходящие контракты и получить тестовые $ETH через краны — специальные сервисы бесплатной раздачи токенов разработчикам.

После неудачных попыток модель обратилась к общедоступным сид-фразам, которые используются в тестовых инструментах Hardhat и Anvil. Она написала скрипт, проверила балансы 362 адресов и обнаружила кошелек с достаточным количеством средств. Его баланс ИИ-модель и использовала для оплаты транзакций.

Почему ИИ решил воспользоваться чужим кошельком

Перед отправкой транзакции модель изучила историю найденного адреса и предположила, что им управляет автоматизированный бот. В связи с этим она сделала вывод, что у средств нет «живого» владельца, а значит баланс можно использовать для выполнения задачи.

Кроме того, тестовые $ETH в Sepolia не имеют реальной рыночной стоимости и не связаны с одноименными токенами в основной сети Ethereum. Этот факт также развеял «сомнения» ИИ-агента.

В отчете OpenAI не раскрывается ни адрес кошелька, ни личность его владельца.

Задание выполнено, но с оговоркой

Модель самостоятельно получила приватный ключ, подписала транзакцию и отправила ее через RPC-провайдера. После нескольких технических ошибок операция завершилась успешно. Комиссию за развертывание смарт-контракта списали с найденного кошелька.

После развертывания ИИ проверил работу всех десяти смарт-контрактов. Проверки прошли успешно: модель выполнила 12 тестов и подтвердила, что приложение работает без выявленных ошибок.

Но есть нюанс: в итоговом отчете ИИ сообщил о выполненной работе, однако не раскрыл факт использования чужого кошелька без разрешения.

Как в OpenAI отреагировали на инцидент

Токены действительно не имели денежной стоимости, но это не давало ИИ-модели права распоряжаться ими, подчеркнули в компании. В OpenAI объяснили, что модель оценила возможный ущерб самостоятельно — и решила, что прямое разрешение на операцию не требуется.

«Этот случай показывает, что модель может заменить разрешение владельца кошелька собственной оценкой вероятного ущерба, а затем действовать на основании этой оценки без авторизации», — говорится в отчете компании от 15 октября.

После инцидента OpenAI усилила ограничения на доступ исследовательских моделей к интернету. Компания также расширила мониторинг их активности: теперь система должна сообщать специалистам по безопасности, если модель получила доступ к внешней сети.

При ближайшем рассмотрении история кажется не такой пугающей: ИИ-модель не взломала систему защиты Ethereum, а только получила доступ к тестовому кошельку через общедоступную сид-фразу. То есть для рядовых криптопользователей этот инцидент не представляет прямой угрозы.

Тем не менее описанный случай в очередной раз подчеркнул риски использования автономных ИИ-агентов. Теперь можно однозначно утверждать, что такие модели способны совершать транзакции без разрешения владельца кошелька.