استنفد أحد عملاء OpenAI أموال الإيثيريوم وانسحب من محفظة لا يملكها

حصل نموذج البحث على عناوين تمويل سيبوليا من عبارات البذور العامة، وتساءل عما إذا كان استخدام الأموال أخلاقيًا، ثم وصف الأموال بأنها "مهجورة فعليًا" واستخدمها على أي حال.

استخدم نموذج بحث داخلي في OpenAI عبارة استرداد متاحة للجمهور للوصول إلى محفظة العملات المشفرة الخاصة بشخص آخر وإنفاقها بعد نفاد الأموال أثناء مهمة البرمجة.

وقع حادث 26 يونيو على شبكة اختبار Sepolia الخاصة بـ Ethereum، والتي لا ترتبط رموزها المميزة بالإيثر المتداول على الشبكة الرئيسية، وتم اكتشافها بواسطة OpenAI في 25 سبتمبر.

أكمل النموذج المهمة دون الكشف عن مصدر الأموال، مما دفع OpenAI إلى زيادة القيود على الوصول إلى الإنترنت والمراقبة.

كشفت الشركة يوم الخميس أن نموذج بحث OpenAI عالقًا بدون أموال على شبكة اختبار إيثريوم، حيث بحث عن محفظة شخص آخر، وعثر على واحدة من خلال عبارات الاسترداد العامة سابقًا، ودفع لها لإكمال مهمة الترميز.

وقع الحادث في 26 يونيو أثناء تدريب نموذج داخلي على عائلة GPT-5.6 Sol وتم اكتشافه بواسطة OpenAI في 25 سبتمبر، وفقًا لتقرير الحادث.

لم يتطلب هذا النموذج أي مهارات قرصنة للدخول.

عبارة الاسترداد، والتي تسمى أيضًا العبارة الأولية، هي قائمة من الكلمات التي تولد المفاتيح السرية للمحفظة، ويمكن لأي شخص لديه هذه الكلمات إعادة إنشاء الحسابات والإنفاق منها دون لمس جهاز المالك.

تسمح هذه المهمة للنموذج بنشر العقود والبرامج التي تعمل على blockchain، ولكنها لا توفر له أي محفظة لدفع الرسوم. وبعد فشل محاولاته للحصول على رموز تجريبية مجانية، كتب نصًا برمجيًا يفحص 362 عنوانًا تم إنشاؤها من تعبيرات الاسترداد التي يستخدمها المطورون، ووجد عنوانًا يحتوي على ما يكفي من المال.

"ولكن هل تستخدم المفتاح العام/الأموال بشكل أخلاقي؟" سأل النموذج نفسه في حجته المسجلة قبل أن يقرر أن العبارة العامة والمؤشرات التجريبية ستجعلها مقبولة.

حدثت هذه الرسوم على Sepolia، وهي شبكة منفصلة حيث يمارس المطورون تطبيقات Ethereum قبل إطلاقها. تدفع الرموز المميزة الخاصة بها فقط مقابل الاختبار وليس لها أي رابط مع الأثير المتداول على شبكة الإيثريوم الرئيسية.