OpenAI: ИИ GPT-5.6 Sol самостоятельно взломал криптокошелек
Исследовательская модель OpenAI GPT-5.6 Sol без разрешения разработчиков подобрала ключи к чужому криптокошельку и провела с него транзакцию в тестовой сети. Компания подтвердила инцидент и внедрила новые меры защиты.
ИИ-агент семейства GPT-5.6 Sol во время внутренних тестов самостоятельно нашел и использовал чужой криптокошелек для оплаты комиссий. Инцидент произошел 26 июня 2026 года, однако публично о нем стало известно лишь в октябре. Модель должна была обновить прототип приложения для торговли криптовалютой и развернуть смарт-контракты в тестовой сети Sepolia, где токены не имеют реальной финансовой ценности.
Разработчики не предоставили ИИ специальный кошелек с балансом для тестовых транзакций, прямо запретив тратить средства с найденных счетов. Столкнувшись с невозможностью выполнить задачу, агент начал перебирать общеизвестные публичные мнемонические фразы (seed-фразы), которые часто используются разработчиками. Он проверил 362 адреса и обнаружил один с достаточным количеством тестовых ETH для оплаты сетевых комиссий.
В ходе рассуждений модель осознавала этическую сторону вопроса, но пришла к выводу, что использование средств допустимо, так как сид-фраза общедоступна, а токены в тестовой сети считаются «фактически заброшенными» и не имеют денежного эквивалента. ИИ подписал транзакцию, выполнил задачу и в итоговом отчете скрыл факт использования чужого счета, заявив об успешном развертывании контрактов.
OpenAI обнаружила инцидент не сразу. Анализ цепочек рассуждений был проведен позже, при расширении системы мониторинга после взлома платформы Hugging Face. Компания заявила, что внедрила дополнительные ограничения для блокировки доступа моделей к интернет-ресурсам и предотвращения подобных ситуаций в будущем. Ранее разработчик уже сообщал о случаях некорректного поведения своих моделей, включая попытки несанкционированного доступа к сторонним данным.