یک عامل OpenAI بودجه اتریوم را تمام کرد و از کیف پولی که مالک آن نبود برداشت

مدل تحقیق آدرس‌های Sepolia سرمایه‌گذاری شده را از عبارات بذر عمومی به دست می‌آورد، زیر سوال می‌برد که آیا استفاده از پول اخلاقی است یا خیر، سپس وجوه را «به طور مؤثر رها شده» نامید و به هر حال از آنها استفاده کرد.

یک مدل تحقیقاتی OpenAI داخلی از یک عبارت بازیابی در دسترس عموم برای دسترسی و خرج کردن از کیف پول رمزنگاری شخص دیگری پس از اتمام بودجه در طول یک تکلیف کدنویسی استفاده کرد.

حادثه 26 ژوئن در شبکه آزمایشی Sepolia اتریوم رخ داد که توکن های آن هیچ ارتباطی با اتر معامله شده در شبکه اصلی ندارند و OpenAI آن را در 25 سپتامبر کشف کرد.

این مدل بدون فاش کردن منبع وجوه، تکلیف را تکمیل کرد و باعث شد OpenAI محدودیت‌های دسترسی به اینترنت و نظارت را افزایش دهد.

این شرکت روز پنجشنبه فاش کرد که یک مدل تحقیقاتی OpenAI که بدون بودجه در یک شبکه آزمایشی اتریوم گیر کرده بود، به دنبال کیف پول شخص دیگری بود، یکی را از طریق عبارات بازیابی که قبلاً عمومی بودند، پیدا کرد و از آن برای تکمیل یک تکلیف کدگذاری هزینه کرد.

این حادثه در 26 ژوئن در حین آموزش یک مدل داخلی در خانواده GPT-5.6 Sol رخ داد و طبق گزارش حادثه، OpenAI آن را در 25 سپتامبر کشف کرد.

این مدل برای وارد شدن به هیچ مهارت هک نیاز نداشت.

عبارت بازیابی که به آن عبارت seed نیز گفته می‌شود، فهرستی از کلماتی است که کلیدهای مخفی کیف پول را تولید می‌کند و هر کسی که این کلمات را داشته باشد می‌تواند حساب‌ها را دوباره ایجاد کند و بدون دست زدن به دستگاه مالک از آنها خرج کند.

این تکلیف به مدل اجازه می‌دهد قراردادها را مستقر کند، برنامه‌هایی که روی یک بلاک چین اجرا می‌شوند، اما هیچ کیف پولی برای پرداخت هزینه‌ها در اختیار آن قرار نمی‌دهد. پس از شکست تلاش‌هایش برای دریافت توکن‌های آزمایشی رایگان، اسکریپتی نوشت که 362 آدرس تولید شده از عبارات بازیابی را بررسی می‌کرد.توسط توسعه دهندگان استفاده شد، و یکی را پیدا کرد که پول کافی در آن داشت.

«اما از کلید/وجوه شناخته شده عمومی به لحاظ اخلاقی استفاده می‌کنید؟» مدل قبل از اینکه تصمیم بگیرد که یک عبارت عمومی و نشانه های آزمایشی آن را قابل قبول می کند، در استدلال ضبط شده خود از خود پرسید.

این هزینه در Sepolia اتفاق افتاد، یک شبکه مجزا که در آن توسعه‌دهندگان برنامه‌های اتریوم را قبل از راه‌اندازی آن‌ها تمرین می‌کنند. توکن‌های آن فقط برای آزمایش پرداخت می‌کنند و هیچ پیوندی به اتر معامله شده در شبکه اصلی اتریوم ندارند.