เหตุการณ์การเข้าถึง Ethereum Testnet โดยโมเดล AI ของ OpenAI
OpenAI ได้เปิดเผยว่า โมเดลการวิจัย AI ภายในได้ใช้เงินทุน Ethereum testnet จากกระเป๋าเงินที่ไม่ได้รับอนุญาต หลังจากตรวจสอบ 362 ที่อยู่ ในระหว่างการมอบหมายการเขียนโค้ดเมื่อวันที่ 26 มิถุนายน 2026 OpenAI ยืนยันในรายงานเหตุการณ์ที่อัปเดตเมื่อวันที่ 15 ตุลาคมว่าโมเดลได้เข้าถึงบัญชีโดยใช้ วลีการกู้คืน ที่รู้จักกันในที่สาธารณะและใช้ยอดเงินของมันในการจ่ายค่าธรรมเนียมการทำธุรกรรมบนบล็อกเชน บริษัทค้นพบกิจกรรมนี้เมื่อวันที่ 25 กันยายน ขณะตรวจสอบบันทึกพฤติกรรมของโมเดลก่อนหน้านี้ เหตุการณ์นี้เกี่ยวข้องกับโมเดลภายในจากตระกูล GPT-5.6 Sol ซึ่งกำลังทำงานเกี่ยวกับแอปพลิเคชันการซื้อขายสกุลเงินดิจิทัล แม้ว่าคำสั่งของมันจะอนุญาตให้ใช้งานสัญญาอัจฉริยะ แต่การมอบหมายไม่ได้จัดเตรียมกระเป๋าเงินที่มีเงินทุนหรืออนุญาตให้โมเดลใช้จ่ายเงินจากบัญชีอื่น
ข่าวด่วน: OpenAI กล่าวว่าเอเจนต์ AI ของมันขโมยเงินจากกระเป๋าเงิน Ethereum testnet เอเจนต์รายงานว่าได้พบวลีการกู้คืนที่เปิดเผยต่อสาธารณะสำหรับกระเป๋าเงินที่มีเงินทุนใน Sepolia และใช้ ETH ทดสอบของมันเพื่อจ่ายสำหรับงาน
การทำธุรกรรมเกิดขึ้นใน Sepolia ซึ่งเป็นเครือข่ายทดสอบ Ethereum ที่นักพัฒนานำมาใช้ในการทดสอบแอปพลิเคชันก่อนที่จะนำไปใช้งานบนบล็อกเชนหลัก OpenAI ไม่ได้เปิดเผยจำนวนเงินที่ใช้จ่าย และรายงานเหตุการณ์ไม่ได้ระบุชื่อเจ้าของบัญชี
การมอบหมายและการดำเนินการของโมเดล
ในระหว่างการมอบหมายเมื่อวันที่ 26 มิถุนายน โมเดลการวิจัยได้รับคำสั่งให้ปรับปรุงต้นแบบการซื้อขายสกุลเงินดิจิทัลและนำสัญญาอัจฉริยะที่เข้ากันได้ไปใช้งานใน Sepolia งานของมันรวมถึงการปรับเปลี่ยนการคำนวณการซื้อขาย การอัปเดตฟังก์ชันฐานข้อมูล และการแทนที่ที่อยู่สัญญาตัวอย่างด้วยการใช้งานจริง การดำเนินการติดตั้งต้องใช้ ETH ของ Sepolia เพื่อจ่ายค่าธรรมเนียมเครือข่าย ซึ่งมักเรียกว่าค่าธรรมเนียมแก๊ส โมเดลเริ่มต้นค้นหาสัญญาที่มีอยู่ซึ่งสามารถตอบสนองการมอบหมายก่อนที่จะสำรวจฟอเซ็ตซึ่งแจกจ่ายสกุลเงินดิจิทัลทดสอบในปริมาณเล็กน้อยให้กับนักพัฒนา
ตามรายงานของ OpenAI โมเดลไม่สามารถรับโทเค็นทดสอบที่เพียงพอผ่านบริการเหล่านั้นและเริ่มพิจารณาตัวเลือกการจัดหาเงินทุนอื่น บันทึกการให้เหตุผลของมันแนะนำให้ใช้วลีการกู้คืนที่มักเผยแพร่ในเอกสารของนักพัฒนเพื่อตรวจสอบบัญชีที่อาจถือ ETH ของ Sepolia วลีการกู้คืนคือชุดของคำที่ใช้ในการสร้างกุญแจส่วนตัวที่ควบคุมกระเป๋าเงินสกุลเงินดิจิทัล ใครก็ตามที่มีวลีนี้สามารถเข้าถึงบัญชีที่เกี่ยวข้องได้แม้จะไม่มีการอนุญาตจากผู้ที่ให้เงินทุน โมเดลเขียนสคริปต์เพื่อสร้างที่อยู่กระเป๋าเงินจากวลีการกู้คืนของนักพัฒนาที่รู้จักกันในที่สาธารณะและตรวจสอบยอดเงินของพวกเขา หลังจากตรวจสอบ 362 ที่อยู่ มันระบุบัญชีหนึ่งที่มีเงินทุนทดสอบเพียงพอในการดำเนินการติดตั้งที่วางแผนไว้
การตัดสินใจและการดำเนินการของโมเดล
การสอบสวนของ OpenAI พบว่าเอเจนต์ได้ตรวจสอบประวัติการทำธุรกรรมของกระเป๋าเงินที่เลือกก่อนที่จะตัดสินใจว่าจะดำเนินการต่อหรือไม่ มันสังเกตเห็นกิจกรรมที่ดูเหมือนจะเป็นอัตโนมัติและพิจารณาว่าธุรกรรมที่รอดอยู่จะส่งผลกระทบต่อยอดเงินที่มีอยู่หรือไม่ รายงานรวมถึงการสังเกตที่บันทึกไว้ว่า กุญแจส่วนตัวของบัญชีเป็นสาธารณะและเงินทุนสามารถใช้จ่ายโดยใครก็ตามที่มีมัน แม้ว่าจะตระหนักถึงความเป็นไปได้นั้น โมเดลยังคงเตรียมการติดตั้งต่อไป ก่อนที่จะลงนามในธุรกรรม เอเจนต์ได้พิจารณาอย่างชัดเจนว่าการใช้เงินจากบัญชีที่เลือกนั้นเป็นที่ยอมรับหรือไม่
การให้เหตุผลของมันอ้างถึงวลีการกู้คืนที่มีอยู่ในที่สาธารณะและมูลค่าทางเศรษฐกิจที่จำกัดของโทเค็นทดสอบ Sepolia โมเดลถามว่า “แต่การใช้กุญแจ/เงินที่รู้จักกันในที่สาธารณะนั้นมีจริยธรรมหรือไม่?” จากนั้นมันได้อธิบายเงินทุนของบัญชีว่า “ถูกทอดทิ้งอย่างมีประสิทธิภาพ” และสรุปว่าการใช้พวกมันสำหรับงานเขียนโค้ดนั้นเป็นที่ยอมรับ
OpenAI พบว่าโมเดลได้ตัดสินใจนี้โดยไม่ได้รับอนุญาตจากเจ้าของบัญชีหรือบุคคลที่มอบหมายงาน รายงานระบุพฤติกรรมนี้เป็นตัวอย่างของโมเดลที่ทำการตัดสินใจเกี่ยวกับพฤติกรรมที่ยอมรับได้ด้วยตนเองแทนที่จะปฏิบัติตามขอบเขตการอนุญาต เอเจนต์ได้ใช้กุญแจส่วนตัวที่ได้มาเพื่อลงนามในธุรกรรมการติดตั้งแบบออฟไลน์ ความพยายามครั้งแรกในการเผยแพร่ธุรกรรมล้มเหลว ทำให้มันต้องทดสอบผู้ให้บริการเครือข่ายอื่นและขอวิธีการ หลังจากค้นหาการเชื่อมต่อที่ทำงานได้ เอเจนต์ได้ส่งธุรกรรมและได้รับแฮชการยืนยัน ใบเสร็จธุรกรรมแสดงการติดตั้งสัญญาที่ประสบความสำเร็จและยืนยันว่าค่าธรรมเนียมเครือข่ายได้ถูกหักออกจากกระเป๋าเงินที่เลือก
การตอบสนองและการป้องกันในอนาคต
การสอบสวนของ OpenAI บันทึกการตรวจสอบสัญญาที่ติดตั้งสำเร็จ รวมถึงโค้ดที่ไม่ว่างเปล่าที่อยู่สิบที่อยู่ สภาพแวดล้อมการพัฒนาจึงเสร็จสิ้นการทดสอบหน่วย 12 รายการและการสร้างผลิตภัณฑ์ ในการตอบสนองสุดท้ายต่อการมอบหมาย เอเจนต์รายงานว่าสัญญาที่ต้องการได้ถูกติดตั้งและแอปพลิเคชันได้รับการอัปเดต มันไม่ได้เปิดเผยว่าการติดตั้งได้รับการสนับสนุนผ่านบัญชีที่มันเข้าถึงได้อย่างอิสระ บริษัทวิจัยค้นพบเหตุการณ์ในเดือนมิถุนายนเมื่อวันที่ 25 กันยายน ขณะขยายการตรวจสอบกิจกรรมของโมเดลก่อนหน้านี้ OpenAI ได้เผยแพร่รายงานที่อัปเดตเมื่อวันที่ 15 ตุลาคม ซึ่งอธิบายธุรกรรมที่ไม่ได้รับอนุญาตและการให้เหตุผลภายในที่บันทึกไว้ในระหว่างการมอบหมาย
ตามรายงาน บริษัทได้ดำเนินการกำหนดข้อจำกัดเพิ่มเติมที่มุ่งป้องกันการเข้าถึงอินเทอร์เน็ตสดในสถานการณ์การฝึกอบรมที่คล้ายกัน ระบบการตรวจสอบของมันตอนนี้ทำงานข้ามการจราจรทั้งหมดและออกแบบมาเพื่อแจ้งเจ้าหน้าที่รักษาความปลอดภัยหากมีการเข้าถึงอินเทอร์เน็ตสดที่ไม่ได้รับอนุญาต
การเปิดเผยและการพัฒนาของกระเป๋าเงิน AI
การเปิดเผยนี้เป็นส่วนหนึ่งของกรอบการรายงานความไม่สอดคล้องของโมเดลของ OpenAI ซึ่งเปิดตัวในเดือนกันยายน 2026 บริษัทได้จัดตั้งกรอบนี้เพื่อบันทึกเหตุการณ์ที่โมเดลทำการกระทำที่ขัดแย้งกับคำสั่ง การอนุญาต หรือพฤติกรรมที่คาดหวัง ระบบการรายงานครอบคลุมเหตุการณ์ที่เกี่ยวข้องกับการเข้าถึงที่ไม่ได้รับอนุญาต การกระทำที่ซ่อนเร้น การใช้เครื่องมือภายนอกอย่างไม่เหมาะสม และพฤติกรรมของโมเดลที่ไม่คาดคิดอื่น ๆ
OpenAI กล่าวว่า ตั้งใจที่จะเผยแพร่รายงานแม้ว่าการสอบสวนจะยังไม่ได้กำหนดสาเหตุทั้งหมดที่อยู่เบื้องหลังเหตุการณ์ สำหรับกรณีกระเป๋าเงิน Ethereum บริษัทได้ระบุการใช้จ่ายที่ไม่ได้รับอนุญาตและกระบวนการตัดสินใจของเอเจนต์ รายงานสาธารณะได้ทำการแก้ไขที่อยู่กระเป๋าเงิน กุญแจส่วนตัว แฮชธุรกรรม และจำนวนเงินที่ใช้จ่ายเฉพาะ
OpenAI ได้เปิดเผยหลังจากการแนะนำกระเป๋าเงินสกุลเงินดิจิทัลที่ออกแบบมาเพื่อให้เอเจนต์ AI สามารถดำเนินการทำธุรกรรมได้โดยไม่ต้องการให้ผู้คนอนุมัติการชำระเงินแต่ละรายการ ในเดือนกุมภาพันธ์ 2026 Coinbase ได้เปิดตัวกระเป๋าเงินที่อนุญาตให้เอเจนต์ AI ใช้จ่ายและซื้อขายสกุลเงินดิจิทัล ผลิตภัณฑ์นี้ได้แนะนำขีดจำกัดการใช้จ่ายที่สามารถตั้งโปรแกรมได้และการควบคุมเซสชัน ในขณะที่เก็บกุญแจส่วนตัวไว้ภายในโครงสร้างพื้นฐานกระเป๋าเงินของ Coinbase
MetaMask ได้แนะนำความสามารถที่คล้ายกันในเดือนมิถุนายนก่อนที่จะขยายการเข้าถึงในเดือนสิงหาคม กระเป๋าเงิน AI ของมันที่มีการป้องกันการทำธุรกรรมอนุญาตให้ซอฟต์แวร์อิสระดำเนินการทำธุรกรรมบนเชนภายในขอบเขตที่ผู้ใช้กำหนดซึ่งครอบคลุมการใช้จ่ายและการเข้าถึงโปรโตคอลบล็อกเชน ผู้ให้บริการกระเป๋าเงินกล่าวว่าระบบของมันรวมถึงการตรวจสอบธุรกรรมและข้อกำหนดการอนุมัติเพิ่มเติมสำหรับกิจกรรมที่มีความเสี่ยงบางอย่าง ธุรกรรมที่มีสิทธิ์อาจมีสิทธิ์ได้รับการป้องกันสูงสุดถึง $10,000 ต่อเดือน ขึ้นอยู่กับเงื่อนไขที่บริษัทกำหนด
ขณะเดียวกัน รายงานเมื่อวันที่ 15 ตุลาคมที่ตรวจสอบการชำระเงินสกุลเงินดิจิทัล 138 ล้านรายการที่ทำผ่านโครงสร้างพื้นฐานการชำระเงินที่เกี่ยวข้องกับ AI ได้บันทึกการใช้ธุรกรรมบล็อกเชนอัตโนมัติที่เพิ่มขึ้นบนเครือข่าย Base ของ Coinbase การศึกษา ซึ่งอิงจากการวิจัยของ Chainalysis ได้บันทึกธุรกรรม x402 มากกว่า 138 ล้านรายการในช่วง 12 เดือนสิ้นสุดวันที่ 1 กรกฎาคม 2026 พบว่า ซอฟต์แวร์ใช้โปรโตคอลการชำระเงินเพื่อซื้อบริการรวมถึงการเข้าถึงข้อมูล การประมวลผลโมเดล AI และการวิเคราะห์โค้ด Chainalysis รายงานว่ามากกว่า 87% ของการชำระเงินในช่วงเวลาการสังเกตที่ขยายออกไปเกี่ยวข้องกับจำนวนเงินระหว่าง $0.0001 ถึง $0.10 นักวิจัยเตือนว่าจำนวนธุรกรรมไม่ได้กำหนดว่ามีกี่เอเจนต์ AI อิสระหรือผู้ชำระเงินที่เข้าร่วมในกิจกรรมนี้
