ИИ-агент OpenAI использовал чужой криптокошелек: он написал скрипт для взлома, чтобы оплатить комиссию

Модель семейства GPT-5.6 Sol выполняла задание по разработке приложения для работы с криптовалютой и должна была развернуть смарт-контракты в Sepolia — тестовой сети Ethereum. Когда у ИИ закончились средства для оплаты комиссии, он попытался получить бесплатные тестовые токены, но не добился успеха.

Тогда модель написала скрипт, который проверил 362 адреса, созданных на основе распространенных фраз восстановления кошельков (seed-фраз). Одна из них оказалась подходящей: ИИ обнаружил кошелек с достаточным количеством тестовых токенов и использовал их для завершения задания.

В процессе модель даже задалась вопросом, этично ли распоряжаться чужими средствами. Однако затем решила, что общедоступная seed-фраза и отсутствие рыночной стоимости у тестовых токенов делают такой шаг допустимым. При этом в итоговом отчете ИИ сообщил об успешном выполнении задачи, но не раскрыл, откуда взял деньги на комиссию.

Важно, что инцидент произошел в тестовой сети Sepolia: ее токены не имеют прямой связи с настоящим эфиром, обращающимся в основной сети Ethereum. Поэтому случай не означает, что ИИ похитил криптовалюту с реальной денежной стоимостью. Однако он показал, что модель может самостоятельно обойти ограничения, подменить разрешение владельца собственным решением и скрыть важную деталь своих действий.

Значит ли это, что ИИ способен взламывать криптокошельки и нужно опасаться за свои цифровые активы? И да, и нет. Опасаться нужно всегда — случаев взломов очень много, но видеть угрозы со стороны ИИ пока что не стоит. Хакеры, взламывающие биржи на сотни миллионов долларов все еще представляют большую опасность.