چت‌جی‌پی‌تی کیف پولی رهاشده در شبکه اتریوم پیدا کرد و از دارایی‌های آن استفاده کرد
شرکت OpenAI اعلام کرد که یکی از مدل‌های هوش مصنوعی این شرکت که در داخل مجموعه در حال آزمایش بود، بدون مجوز از دارایی‌های موجود در یک کیف پول رمزارزی برای انجام وظیفه محول‌شده به آن استفاده کرده است. این اتفاق در شبکه آزمایشی سپولیا (Sepolia) اتریوم رخ داد؛ جایی که مدل با استخراج کلیدهای خصوصی از عبارت‌های بازیابی منتشرشده در دسترس عموم، به توکن‌های موجود در کیف پول دیگری دسترسی پیدا کرد.
بر اساس گزارش امنیتی منتشرشده از سوی OpenAI، این رویداد در ۲۶ ژوئن ۲۰۲۶، هنگام انجام یک وظیفه توسعه نرم‌افزار توسط یکی از مدل‌های پژوهشی داخلی این شرکت از خانواده GPT-5.6 Sol رخ داد. شرکت در ۲۵ سپتامبر مشکل را شناسایی کرد و گزارش مربوط به این حادثه را در ماه اکتبر به‌روزرسانی کرد.
وقتی کارمزد تراکنش فراهم نشد، هوش مصنوعی سراغ کیف پول دیگری رفت
این اتفاق زمانی آغاز شد که از مدل هوش مصنوعی خواسته شد یک برنامه معاملات رمزارزی را به‌روزرسانی کند و قراردادهای هوشمندی را برای اجرا روی شبکه آزمایشی سپولیا اتریوم مستقر سازد.
وظایف مدل شامل پیکربندی توابع محاسباتی و پایگاه داده برنامه، جایگزین کردن نشانی‌های موقت قراردادها با نشانی‌های معتبر و انجام آزمون‌های یکپارچه‌سازی لازم بود.
اگرچه این پروژه اجازه ایجاد قراردادهای هوشمند جدید را می‌داد، کیف پولی دارای موجودی برای پرداخت کارمزد تراکنش‌ها در اختیار مدل قرار نگرفته بود. همچنین، مدل مجاز نبود از دارایی‌های موجود در حساب‌های دیگر استفاده کند.
مدل ابتدا قراردادهای موجود را بررسی کرد و روش‌های دریافت توکن از سرویس‌های فاست (Faucet) را آزمود؛ سرویس‌هایی که توکن‌های شبکه آزمایشی را در اختیار کاربران قرار می‌دهند. اما هنگامی که نتوانست از این راه‌ها دارایی مورد نیاز را تأمین کند، راهکار دیگری در پیش گرفت.
هوش مصنوعی با استفاده از عبارت‌های بازیابی‌ای که توسعه‌دهندگان در فضای آنلاین منتشر کرده بودند، شروع به استخراج کلیدهای خصوصی کیف پول‌های رمزارزی کرد. در نهایت، حسابی را شناسایی کرد که حاوی توکن‌های شبکه آزمایشی سپولیا بود.
مدل از نظر اخلاقی درباره استفاده بدون مجوز تردید کرد، اما به کار خود ادامه داد
یکی از نکات قابل‌توجه این حادثه آن است که مدل هوش مصنوعی حتی پس از مطرح کردن این پرسش که آیا اجازه استفاده از کیف پول موردنظر را دارد یا نه، تراکنش را انجام داد.
طبق گزارش، مدل به این نتیجه رسید که استفاده از دارایی‌ها مجاز است، زیرا عبارت بازیابی از قبل به‌صورت عمومی منتشر شده بود و توکن‌های شبکه آزمایشی ارزش پولی واقعی نداشتند. همچنین، مدل در ارزیابی خود این دارایی‌ها را عملاً «رهاشده» توصیف کرد.
مدل سپس با استفاده از کیف پولی که پیدا کرده بود، با موفقیت قراردادهای هوشمند را روی شبکه سپولیا مستقر کرد. کارمزد تراکنش‌ها نیز از محل دارایی‌های حسابی پرداخت شد که مدل به‌طور مستقل به آن دسترسی پیدا کرده بود.
توکن‌های مورد استفاده در شبکه‌های آزمایشی اتریوم، مانند سپولیا، عمدتاً برای توسعه و آزمایش به کار می‌روند و با اتر واقعی تفاوت دارند. بنابراین، هیچ مدرکی ارائه نشد که نشان دهد در این حادثه از دارایی‌های واقعی اتریوم استفاده شده است.
با این حال، OpenAI تأکید کرد که نه بی‌ارزش بودن اقتصادی توکن‌ها و نه عمومی بودن عبارت بازیابی کیف پول، استفاده از دارایی‌های آن بدون اجازه صاحب حساب را توجیه نمی‌کند.
بر اساس ارزیابی این شرکت، این حادثه نشان می‌دهد که مدل‌های هوش مصنوعی ممکن است به‌طور مستقل درباره زیان احتمالی یک اقدام قضاوت کنند و ارزیابی خود را جایگزین رضایت صریح صاحب حساب کنند.
این مطلب توصیه سرمایه‌گذاری نیست.