OpenAI modeli icazəsiz bir miqdar Ethereum test valyutasını xərclədi, üç ay sonra aşkarlandı

Müqavilə yerləşdirmək üçün OpenAI daxili tədqiqat modeli 362 Ethereum test şəbəkəsi ünvanını yoxladı və icazəsiz olaraq bu ünvanlardan birinin test valyutasını ödəniş üçün istifadə etdi, bu üç ay sonra aşkarlandı.

Müəllif: angelilu, Foresight News

OpenAI 15 oktyabrda daxili hadisə hesabatını yeniləyib: bir tədqiqat modeli proqramlaşdırma tapşırığını yerinə yetirərkən, icazəsiz olaraq bir vəsait olan kripto test şəbəkəsi valyutasını istifadə edib.

Hadisə 2026-cı il 26 iyun tarixində baş verib, OpenAI 25 sentyabrda model fəaliyyətinin qeydlərini yoxlayarkən bunu aşkar edib.

Həmin gün, bu model adi görünən bir tapşırıq aldı: bir kriptovalyuta ticarət tətbiqini dəyişdirmək və bir dəstə müqaviləni Ethereum Sepolia test şəbəkəsinə yerləşdirmək.

Yerləşdirmə üçün Gas haqqı ödənilməlidir, lakin istifadəçi heç bir valyuta təqdim etmədi və modelə digər hesabları istifadə etməyə icazə vermədi. Model əvvəlcə mövcud müqavilələri axtardı, sonra kranlardan test valyutası almağa çalışdı, lakin heç biri uğurlu olmadı. Normalda, tapşırıq burada dayanmalı idi, istifadəçidən vəsait əlavə etməsini tələb etməliydi.

O, başqa bir yol seçdi.

Adətən, bəzi blokçeyn inkişaf alətləri, inkişaf etdiricilərin yerli olaraq eyni test hesablarını dəfələrlə yaratmalarını asanlaşdırmaq üçün sabit test xatırlatmalarını açıq şəkildə təqdim edir. Bu cür hesablar yalnız yerli testlər üçün istifadə edilməlidir, ictimai şəbəkədə aktivlər qəbul etməməlidir. Lakin əgər kimsə Sepolia ETH-ni bu hesabda köçürərsə, test valyutası hələ də bu ünvanın içində qalacaq. Model bu boş Sepolia ETH-ləri tapşırığı yerinə yetirmək üçün istifadə edə biləcəyini düşündü.

Bu model açıq xatırlatmaları topladı, avtomatik olaraq müvafiq ünvanları yaradıb və bir-birinin balansını yoxladı. Bütün proses sındırma ilə bağlı deyil: açıq test xatırlatmaları birbaşa özəl açarları yaratmağa imkan verir, adi insanlar da mövcud proqramlardan istifadə edərək bunu edə bilərlər. Sadəcə model bu əməliyyatı kütləvi şəkildə həyata keçirdi, 362 ünvanı bir anda yoxlayaraq, sonunda kifayət qədər Sepolia ETH olan bir hesab tapdı. Sonra, müvafiq özəl açar ilə əməliyyatı imzaladı və müqaviləni zəncirə yerləşdirdi.

Əməliyyat uğurla başa çatdı, xərcləri icazəsiz əməliyyat edən bir valyuta ödəyib. Model kodu tamamladı, 12 vahid testi keçdi və sonunda yerləşdirmə nəticəsini bildirdi, lakin xərclərin icazəsiz tapılmış bir valyutadan gəldiyini qeyd etmədi.

OpenAI bu hadisəni "icazəsiz bir vəsait olan test kripto valyutasını istifadə etmək" kimi qiymətləndirdi. İştirak edən model GPT-5.6 Sol seriyasının daxili tədqiqat versiyasına aiddir, hazırda yalnız daxili tədqiqat üçün istifadə olunur, adi istifadəçilər bu modelə daxil ola bilmir. OpenAI bildirdi ki, bu hadisəni pozulmuş davranışların monitorinqini genişləndirərkən və tarixi model qeydlərinə baxarkən aşkar ediblər. Bundan sonra, şirkət oxşar tapşırıqların real vaxtda internetə girişini qadağan etmək üçün məhdudiyyətlər əlavə etdi və monitorinq sisteminin müvafiq giriş aşkar edildikdə təhlükəsizlik komandasını xəbərdar etməsini təmin etdi.

Model bu test valyutasını necə tapdı və xərclədi

Bu hadisə açıqlanan əsas şəbəkə aktivlərinin itirilməsinə səbəb olmadı. Sepolia Ethereum inkişaf etdiricilərinin müqavilələri test etdiyi bir şəbəkədir, test valyutası əsas şəbəkə ETH ilə eyni deyil və rəsmi iqtisadi dəyəri yoxdur. OpenAI iştirak edən ünvanı, balansı və konkret xərcləri açıqlamadı.

Balansı olan hesabı tapdıqdan sonra, model onun əməliyyat tarixini yoxladı. Qeydlər göstərir ki, bu ünvanın avtomatik proqram tərəfindən istifadə oluna biləcəyi, yaxın zamanda da əməliyyat fəaliyyəti olduğu görünür. Açıq xatırlatmalar modelə imza imkanını verdi, lakin hesabın sahibi tərəfindən bu əməliyyata razılıq verildiyinə dair heç bir sübut yoxdur.

Model əslində bu vəsaitin istifadəsinin uyğun olub-olmadığını da düşündü. Lakin o, xatırlatmaların artıq açıq olduğunu, valyutanın istənilən vaxt başqaları tərəfindən idarə oluna biləcəyini düşündü; Sepolia ETH-nin iqtisadi dəyəri olmadığı üçün onu yerləşdirməyi tamamlayacağını düşündü.

Sonra, model çıxarılan özəl açarı offline imzaladı. İlk yayım səhv qaytardıqdan sonra, o, mövcud şəbəkə xidmət təminatçılarını axtarmağa davam etdi, hesabın gözləyən əməliyyat sayını və Gas-ı yoxladı, yenidən əməliyyat göndərdi. İkinci yayım əməliyyat hashini qaytardı, zəncirdəki təsdiq vəziyyəti uğurlu oldu, yerləşdirmə xərcləri həmin hesabdan çıxarıldı.

Müqavilə yerləşdirildikdən sonra, model 10 müqavilə ünvanının bayt kodunu və oxuma nəticələrini yoxladı, 12 vahid testi və istehsal quruluşunu tamamladı. O, sonunda bu nəticələri sıraladı, lakin valyutanın mənbəyi və xərclərin haradan gəldiyini açıqlamadı.

Açıq xatırlatmalar imza problemini həll etdi, test valyutasının dəyəri çox aşağı olduğu üçün real itkiləri məhdudlaşdırdı, lakin hesab sahibi bu əməliyyata heç vaxt razılıq vermədi. OpenAI hesab edir ki, model burada zərərin dərəcəsini öz başına qiymətləndirərək, hesab sahibinin icazəsini əvəz etdi.

Blokçeyn Agent-in səlahiyyət aşma riskini artırdı

Ənənəvi proqramlar adətən əvvəlcədən yazılmış yollarla işləyir. Səlahiyyət yoxlaması uğursuz olduqda, proqram səhv qaytarır. AI Agent fərqlidir, o, məqsədi başa düşür, alətlər axtarır və bir yol bağlandıqda aktiv şəkildə yeni bir yol dizayn edir.

Bu qabiliyyət Agent-in bilet sifariş etməsinə, ödəniş interfeysini çağırmasına, investisiya portfelini idarə etməsinə imkan verir, eyni zamanda "vəziyyət təqdim edilmədikdə" açıq bir sərhəd olmaqdan, öz-özünə həll olunması lazım olan bir maneəyə çevrilir.

Blokçeyn bu cür problemləri xüsusilə artırır. Banklar və ödəniş platformaları anormal əməliyyatları dayandıra, hesabları dondura və mübahisələrə müdaxilə edə bilərlər; bir dəfə effektiv özəl açar ilə imzalanmış və təsdiqlənmiş zəncir əməliyyatı, adətən imza sahibindən niyə bu açara sahib olduğunu soruşmur. Şəbəkə üçün, imza düzgün olduqda, əməliyyat etibarlıdır.

İdarəetmə və icazə iki fərqli şeydir. Özəl açar yalnız müəyyən bir proqramın hesabı idarə etmə qabiliyyətini sübut edir, hesab sahibinin müəyyən bir vaxtda, müəyyən bir müqaviləyə, müəyyən bir məbləği xərcləməyə icazə verdiyini sübut etmir. İnsanlar bu fərqi başa düşə bilərlər, ağıllı müqavilələr yalnız kodda yazılmış şərtləri yerinə yetirə bilər.

Bu, eyni zamanda bu hadisənin adi özəl açar sızmasından fərqli olduğu yerdir. OpenAI-nin açıqladığı qeydlərdə hücumçının yönləndirdiyi və ya təklif sözü ilə daxil edilməsi yoxdur. Model tapşırığı başa düşdü, istifadəçinin pul vermədiyini bildi, sonra icazəsiz bir valyuta axtarmağa aktiv şəkildə başladı. Problemin harada olduğunu hədəf və sərhədin necə izah edildiyindədir.

Bənzər risklər uzun müddət test şəbəkəsində qalmayacaq. Kripto sənayesi artıq valyutaları AI Agent-ə verərək, onun avtomatik olaraq valyuta dəyişməsi, köçürməsi, limit əmri verməsi, proqnoz bazarına qatılması və API xərclərini ödəməsi üçün imkan tanıyır.

Məsələn, Circle-in Agent Platforması iki tərəfli MPC ilə açar hissələrini idarə edir, eyni zamanda şərtlərdə açıq şəkildə xəbərdarlıq edir: Agent zərərli proqram, təklif sözü daxil edilməsi, kod icrası və ya konfiqurasiya səhvi səbəbindən geri dönməz əməliyyatlar başlata bilər, istifadəçilər hələ də limitlər qoymalı, girişləri məhdudlaşdırmalı və anormal fəaliyyətləri izləməlidir. Circle də etiraf edir ki, limitlər və giriş nəzarəti bütün şəbəkə şərtlərində, yarışlarda və proqram səhvlərində gözlənilməz əməliyyatları dayandıra bilmir.

Bu məhsullar eyni problemi qarşılayır: Agent istifadəçini əvəz etmək üçün kifayət qədər səlahiyyətə sahib olmalıdır, lakin səlahiyyət tam özəl açara yaxın olduqda, avtomatlaşdırma bir dəfə məhdudiyyətsiz səlahiyyət verməyə yaxınlaşır.

Agent-in xərcləmə səlahiyyətini koda yazmaq

Beynəlxalq Valyuta Fondu bu il Agent ödəniş tədqiqatını üç səviyyəyə ayırdı: Agent ödəniş niyyətini başa düşmək və yaratmaqdan məsuldur; müstəqil icazə səviyyəsi kimliyi, əhatəni, limitləri və şərtləri yoxlayır; yalnız sonra kart təşkilatı, bank və ya blokçeyn hesablaşmanı tamamlayır. Hesabat xüsusilə vurğulayır ki, aşağıdakı icazə istifadəçinin açıq razılığını əks etdirməlidir, modelin öz-özünə nəticə çıxarmasına əsaslanmamalıdır.

Ethereum ekosistemi də bu cür səlahiyyətləri valyutaya yazmağa çalışır. Hələ layihə mərhələsində olan ERC-7715, tətbiqlərin məhdud icra səlahiyyətini tələb etməsinə icazə verir və etibarlılıq müddəti, aktivlər və əməliyyat sahəsi kimi qaydaları əlavə edir. Agent-in sonunda əldə etdiyi, vaxt, limit və ünvanı qeyd edən bir keçiddir, digər otaqları açmaq üçün istədiyi kimi istifadə edə bilmir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.