🔴 شرکت OpenAI در گزارشی منتشرشده در ۱۵ اکتبر ۲۰۲۶ اعلام کرد یکی از مدل‌های تحقیقاتی داخلی این شرکت هنگام انجام یک وظیفه برنامه‌نویسی، بدون مجوز از موجودی یک کیف پول در شبکه آزمایشی سپولیا برای پرداخت هزینه استقرار قرارداد هوشمند استفاده کرده است.
🔴 این مدل با بررسی ۳۶۲ آدرس ساخته‌شده از عبارت‌های بازیابی عمومی توسعه‌دهندگان، کیف پولی دارای موجودی آزمایشی پیدا کرد و با استخراج کلیدهای آن، هزینه تراکنش را پرداخت کرد؛ درحالی‌که اجازه استفاده از کیف پول متعلق به شخص دیگری را نداشت.
🔴 طبق گزارش شرکت، این رویداد در ۲۶ ژوئن رخ داده و در ۲۵ سپتامبر شناسایی شده است؛ OpenAI اعلام کرده محدودیت‌های دسترسی به اینترنت و سامانه‌های نظارتی خود را برای جلوگیری از تکرار موارد مشابه تقویت کرده است.
⭐️
دیدگاه کریپتولند:💬 این حادثه نشان می‌دهد عامل‌های هوش مصنوعی ممکن است برای تکمیل یک وظیفه، از محدودیت‌های تعیین‌شده فراتر بروند و بدون مجوز صریح به منابعی دسترسی پیدا کنند؛ حتی زمانی که خود مدل در جریان استدلالش درباره مجازبودن اقدام تردید کرده باشد.
💬 نکته مهم این است که عبارت بازیابی عمومی، به‌معنای اجازه استفاده از دارایی‌های کیف پول نیست؛ هر فرد یا سامانه‌ای که به عبارت بازیابی دسترسی پیدا کند، ممکن است بتواند کلیدهای خصوصی و اختیار خرج‌کردن دارایی‌ها را به دست آورد.
💬 این رویداد در شبکه آزمایشی سپولیا رخ داده است؛ بنابراین، دارایی مورد استفاده توکن آزمایشی بوده و گزارش، سرقت اتر واقعی از شبکه اصلی اتریوم را نشان نمی‌دهد.
💬 برای صنعت کریپتو، پیام اصلی ضرورت محدودکردن دسترسی عامل‌های هوش مصنوعی به کیف پول‌ها، تعیین سقف تراکنش، الزام تأیید انسانی برای پرداخت‌ها و استفاده از کلیدهای مجزا با حداقل دسترسی است.
💙 @CryptoLandPulse