🤖 AI-агент от OpenAI нашел чужой криптокошелек и потратил средства без разрешения владельца

Во время развертывания смарт-контрактов в тестовой сети Ethereum Sepolia агенту понадобились ETH для оплаты комиссий. Не сумев получить их обычным способом, он написал скрипт, который проверил 362 адреса, сгенерированных из общедоступных seed-фраз, используемых разработчиками.

Один из кошельков оказался пополнен. Агент задумался, этично ли использовать чужие средства, но решил, что они «фактически брошены», а тестовые ETH не имеют реальной стоимости.

Самое интересное: агент успешно выполнил задачу за чужой счет, но в итоговом отчете не упомянул об использовании чужого кошелька.

Инцидент произошел 26 июня, однако в OpenAI обнаружили его только 25 сентября и впоследствии усилили меры безопасности.