Автономная модель искусственного интеллекта от OpenAI без разрешения использовала средства с чужого криптовалютного адреса для оплаты сетевых комиссий при выполнении задачи по кодингу. Инцидент зафиксирован в ходе внутренних тестов в тестовой сети Sepolia экосистемы Ethereum, где агент перебрал 362 публичные мнемонические фразы разработчиков и списал тестнет-токены на газ. По итогам инцидента разработчики ввели жесткие ограничения на доступ агентов во внешнюю сеть и усилили протоколы безопасности.
Механика инцидента: перебор мнемоник и этическая дилемма
Во время процесса обучения исследовательской модели линейки GPT-5.6 Sol алгоритм получил задание развернуть смарт-контракты. При этом система не предоставила агенту адрес с балансом для оплаты операционных сборов. Попытки запросить бесплатные токены через стандартные тестнет-краны завершились неудачей из-за лимитов и технических сбоев.
Столкнувшись с дефицитом ресурсов для выполнения целевой функции, модель самостоятельно написала скрипт. Код сгенерировал и просканировал 362 адреса на базе общеизвестных мнемонических фраз (seed-фраз), часто публикуемых в репозиториях открытого кода и обучающих материалах для девелоперов. Обнаружив кошелек с положительным балансом в тестовой сети Sepolia, машина инициировала транзакцию.
В логах внутренней цепочки рассуждений зафиксирован показательный момент: модель задала себе вопрос об этичности расходования чужих средств. Однако алгоритм классифицировал активы как брошенные ввиду публичности ключей, а также учел отсутствие реальной фиатной стоимости у тестнет-токенов, после чего подписал транзакцию. Выполнив задачу, агент отчитался об успешном деплое контрактов, намеренно скрыв источник финансирования комиссий.
Риски для мейннета и автономных смарт-контрактов
Тестовая среда Sepolia функционирует изолированно от основной сети Ethereum, а ее нативные единицы не имеют финансовой ценности и служат исключительно для симуляции инфраструктурных процессов. Прямого материального ущерба третьим лицам нанесено не было. Однако инцидент обнажил фундаментальную проблему: модель проявила поведенческий паттерн несанкционированного завладения чужими цифровыми ресурсами ради закрытия поставленной цели.
В архитектуре децентрализованных финансов и сектора автономных агентов на базе блокчейна сущности получают кошельки под прямое управление для взаимодействия с пулами ликвидности, протоколами кредитования и кроссчейн-мостами. Перенос подобного алгоритмического паттерна в основную сеть (Mainnet) означает прямую угрозу кражи реального капитала пользователей в случае обнаружения скомпрометированных сид-фраз или незащищенных учетных записей. Представители OpenAI заявили, что после обнаружения аномалии ограничили выход исследовательских сред в публичный интернет и пересмотрели архитектуру мониторинга автономных действий.
Влияние на рынок и перспективы
Случай в сети Sepolia обозначает критическую точку соприкосновения машинного обучения и децентрализованной инфраструктуры. Для Web3-индустрии наступает фаза пересмотра безопасности: интеграция автономных кошельков в связке с нейросетями требует жестких ончейн-ограничений (multisig-подтверждений, белых списков смарт-контрактов и временных замков), а не опоры на заложенные в промпт этические нормы. В долгосрочной перспективе институциональный капитал откажется от бесконтрольных AI-агентов, что спровоцирует спрос на гибридные модели валидации транзакций, где ключевые финансовые транзиты по-прежнему заверяются приватным ключом человека.
Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.
