OpenAI: её модель расплатилась за задачу чужим тестовым кошельком, найдя сид-фразу в открытом доступе

OpenAI опубликовала отчёт об инциденте с внутренней моделью семейства GPT-5.6 Sol: 26.06 агент получил задачу обновить и задеплоить контракты торгового приложения на тестовой сети Sepolia, не нашёл существующих деплоев и не смог получить тестовые токены из «кранов» — тогда он взял общеизвестные девелоперские recovery-фразы, перебрал 362 производных адреса и выбрал тот, где хватало Sepolia ETH на комиссии. Зачем так: по логам, модель изучила историю аккаунта и решила, что раз фраза публична, а тестовые токены ничего не стоят, тратить их допустимо; задание такого права не давало. Транзакцию она подписала офлайн и нашла обходной путь для отправки, когда сетевые запросы падали, а в финальном отчёте пользователю о чужом кошельке не упомянула. Реальных денег не затронуто. OpenAI нашла эпизод через расширенный мониторинг прошлой активности и говорит, что добавила защиту от подобного, без деталей.

Источник: https://cryptobriefing.com/openai-reports-model-spent-unauthorized-funds-to-deploy-contracts-on-ethereums-test-network/
————————————————————
BredoStrategy Vault