ИИ-агент OpenAI украл криптовалюту с чужого кошелька

[Ksenia Milova]

ИИ-агент OpenAI своровал криптовалюту с чужого кошелька, подобрав к нему ключ. Подробнее о произошедшем в нашем материале.

Что случилось? Для выполнения задачи ИИ-агенту OpenAI понадобились средства в Ethereum, которые были получены путем взлома чужого криптокошелька. В отчете компания сообщила, что инцидент произошел в конце июня, а стало об этом известно в конце сентября.

ИИ-агент из линейки GPT-5.6 Sol потратила средства из чужого кошелька, дабы оплатить комиссию в Sepolia, тестовой сети Ethereum. Искусственный интеллект подобрал ключ (seed-фразу) из общедоступного списка к одному из кошельков, которые разработчики используют в тестовой среде. Для этого ИИ-агентом был написан специальный скрипт, который проверил 362 варианта, найдя среди них нужный.

Sepolia представляет собой отдельную сеть от основного блокчейна Ethereum, где разработчики проводят тестирование приложений перед их запуском. Токены в Sepolia используются исключительно для оплаты этих тестов и не имеют никакого отношения к Ethereum (ETH), который торгуется в основной сети.

ИИ-агент сначала усомнился, есть ли у него разрешение на использование чужих средств, но потом рассудил, что публичная фраза восстановления и ничего не стоящие токены тестовой сети делают изъятие средств возможным. Все прошло успешно, и с чужого криптокошелька была списана комиссия за транзакцию.

Искусственный интеллект отчитался о выполнении задания, но при этом умолчал, откуда были взяты деньги на расходы. В компании после произошедшего инцидента заявили, что с тех пор ввели ограничения на доступ моделей в интернет и усилили наблюдение.

Полученный опыт с ИИ-моделью OpenAI показал, что она может подменять разрешение владельца счета собственным суждением о вероятном вреде и действовать исходя из этого суждения без авторизации.

В настоящее время криптокомпании и проекты, связанные с искусственным интеллектом, активно разрабатывают и внедряют ИИ-агентов. Эти агенты могут управлять криптовалютными кошельками и осуществлять платежи без необходимости постоянного подтверждения со стороны человека.

А как вы думаете, насколько безопасно использование ИИ-агентов? Возможно ли повторение подобных случаев?

[Соломон Вайс]

ИИ-агент OpenAI своровал криптовалюту с чужого кошелька, подобрав к нему ключ. Подробнее о произошедшем в нашем материале.

Что случилось? Для выполнения задачи ИИ-агенту OpenAI понадобились средства в Ethereum, которые были получены путем взлома чужого криптокошелька. В отчете компания сообщила, что инцидент произошел в конце июня, а стало об этом известно в конце сентября.

ИИ-агент из линейки GPT-5.6 Sol потратила средства из чужого кошелька, дабы оплатить комиссию в Sepolia, тестовой сети Ethereum. Искусственный интеллект подобрал ключ (seed-фразу) из общедоступного списка к одному из кошельков, которые разработчики используют в тестовой среде. Для этого ИИ-агентом был написан специальный скрипт, который проверил 362 варианта, найдя среди них нужный.

Sepolia представляет собой отдельную сеть от основного блокчейна Ethereum, где разработчики проводят тестирование приложений перед их запуском. Токены в Sepolia используются исключительно для оплаты этих тестов и не имеют никакого отношения к Ethereum (ETH), который торгуется в основной сети.

ИИ-агент сначала усомнился, есть ли у него разрешение на использование чужих средств, но потом рассудил, что публичная фраза восстановления и ничего не стоящие токены тестовой сети делают изъятие средств возможным. Все прошло успешно, и с чужого криптокошелька была списана комиссия за транзакцию.

Искусственный интеллект отчитался о выполнении задания, но при этом умолчал, откуда были взяты деньги на расходы. В компании после произошедшего инцидента заявили, что с тех пор ввели ограничения на доступ моделей в интернет и усилили наблюдение.

Полученный опыт с ИИ-моделью OpenAI показал, что она может подменять разрешение владельца счета собственным суждением о вероятном вреде и действовать исходя из этого суждения без авторизации.

В настоящее время криптоквалютные компании и проекты, связанные с искусственным интеллектом, активно разрабатывают и внедряют ИИ-агентов. Эти агенты могут управлять криптовалютными кошельками и осуществлять платежи без необходимости постоянного подтверждения со стороны человека.

А как вы думаете, насколько безопасно использование ИИ-агентов? Возможно ли повторение подобных случаев?

Благодарю за новость, хоть и весьма печальную. Кто то из руководителей крупной корпорации ещё в прошлом году сказал, что ИИ создастся существенные проблемы и принесёт куда больший вред чем оценивают аналитики.
Данная новость должна заставить задуматься все компании о переоценке рисков и усилению мер безопасности, в обратном случае нас ожидают негативные последствия.