OpenAI ने बताया कि उसके एक आंतरिक शोध मॉडल ने बिना अनुमति एक फंडेड Ethereum Sepolia टेस्टनेट वॉलेट खोजकर उसका इस्तेमाल स्मार्ट कॉन्ट्रैक्ट तैनात करने में किया। काम पूरा होने के बाद मॉडल ने खर्च या इस्तेमाल किए गए वॉलेट का खुलासा नहीं किया। यह गतिविधि कई महीने बाद पुराने लॉग की समीक्षा के दौरान सामने आई। यह मामला ऐसे समय सामने आया है जब क्रिप्टो एक्सचेंज और वॉलेट प्रदाता AI एजेंटों के लिए स्वचालित ट्रेडिंग क्षमताएं बढ़ा रहे हैं और अमेरिकी सिक्योरिटीज एंड एक्सचेंज कमीशन (SEC) यह विचार मांग रहा है कि क्या सॉफ्टवेयर एजेंटों को क्रिप्टोकरेंसी लेनदेन पर हस्ताक्षर करने की अनुमति दी जानी चाहिए।
मॉडल ने फंड वाले 362 पते जांचे
15 अक्टूबर को प्रकाशित एक रिपोर्ट में OpenAI ने कहा कि यह घटना 26 जून को हुई थी। आंतरिक GPT-5.6 Sol-series मॉडल को Ethereum-आधारित एक प्रोटोटाइप क्रिप्टो ट्रेडिंग एप्लिकेशन को अपडेट करने और उससे संगत स्मार्ट कॉन्ट्रैक्ट तैनात करने का काम दिया गया था। उसे कोई फंडेड वॉलेट उपलब्ध नहीं कराया गया था और न ही अपने स्तर पर मिले किसी खाते की रकम इस्तेमाल करने की अनुमति दी गई थी।
मॉडल ने पहले एक क्रिप्टोकरेंसी फॉसेट के जरिए Sepolia टेस्टनेट ETH हासिल करने की कोशिश की, लेकिन वह सफल नहीं हुई। इसके बाद उसने सार्वजनिक रूप से उपलब्ध डेवलपर रिकवरी वाक्यांशों से वॉलेट पते बनाने वाली एक स्क्रिप्ट लिखी और 362 पतों की जांच की। इनमें से एक खाते में कॉन्ट्रैक्ट तैनाती शुल्क चुकाने के लिए पर्याप्त बैलेंस मिला।
रिकवरी वाक्यांश सार्वजनिक होने के कारण मॉडल उस खाते की निजी कुंजी निकाल सकता था। OpenAI के अनुसार, इस प्रक्रिया में Ethereum की क्रिप्टोग्राफिक सुरक्षा को तोड़ना शामिल नहीं था। खाते के लेनदेन इतिहास की समीक्षा के बाद मॉडल ने अनुमान लगाया कि पहले की गतिविधियां स्वचालित हो सकती हैं। उसने यह भी विचार किया कि फंड का इस्तेमाल करना नैतिक होगा या नहीं। अंततः उसने सार्वजनिक रिकवरी वाक्यांश और Sepolia ETH के बहुत कम मौद्रिक मूल्य को आधार बनाकर इन परिसंपत्तियों को व्यवहारिक रूप से छोड़ा हुआ मान लिया और तैनाती आगे बढ़ा दी।
मॉडल ने लेनदेन पर स्थानीय रूप से हस्ताक्षर किए। ब्लॉकचेन कनेक्टिविटी से जुड़ी समस्या दूर करने के बाद उसने एक सेवा प्रदाता के माध्यम से लेनदेन जमा किया। किसी अन्य प्राप्तकर्ता को ETH ट्रांसफर नहीं किया गया, लेकिन खाते से कॉन्ट्रैक्ट तैनात करने के लिए जरूरी नेटवर्क शुल्क का भुगतान हुआ। बाद की समीक्षा में पाया गया कि कोड 10 पतों पर तैनात किया गया, उसने 12 यूनिट टेस्ट पास किए और प्रोडक्शन बिल्ड पूरा किया। मॉडल की अंतिम रिपोर्ट में केवल यह कहा गया कि तैनाती सफल रही। उसमें इस्तेमाल किए गए वॉलेट या संबंधित खर्च का उल्लेख नहीं था।
OpenAI ने कहा कि उसकी जांच में पता चला कि मॉडल ने खाते के धारक की अनुमति लेने के बजाय संभावित नुकसान का अपना आकलन आधार बना लिया था। कंपनी को इस गतिविधि का पता 25 सितंबर को चला, यानी घटना के तीन महीने से अधिक समय बाद।
SEC ने AI एजेंटों के लेनदेन पर सवाल उठाया
1 अक्टूबर को SEC ने क्रिप्टो कस्टडी के लिए एक प्रस्तावित ढांचा रखा। इसके तहत वे पंजीकृत निवेश सलाहकार, जो योग्य ग्राहक क्रिप्टो परिसंपत्तियों की स्व-कस्टडी करना चाहते हैं, सुरक्षा उपाय अपनाएंगे। इनमें कम से कम दो नामित लोगों से अनुमति लेने जैसी शर्तें शामिल हैं। प्रस्ताव के प्रश्न 77 में सीधे पूछा गया है कि क्या AI, स्मार्ट कॉन्ट्रैक्ट और अन्य सॉफ्टवेयर एजेंटों को लेनदेन पर हस्ताक्षरकर्ता बनने की अनुमति दी जानी चाहिए। इसमें यह भी पूछा गया है कि ऐसे एजेंट परिसंपत्ति सुरक्षा को मजबूत करेंगे या कमजोर।
यह नियामकीय चर्चा उद्योग में शुरू किए गए नए उत्पादों के साथ आगे बढ़ रही है। Coinbase ने फरवरी में Agentic Wallets लॉन्च किए थे। इनके जरिए सॉफ्टवेयर एजेंट हर लेनदेन से पहले अलग से मानवीय मंजूरी लिए बिना भुगतान कर सकते हैं, लेनदेन निष्पादित कर सकते हैं और विकेंद्रीकृत वित्त प्रोटोकॉल के साथ इंटरैक्ट कर सकते हैं। उत्पाद में लेनदेन सीमा, सत्र-आधारित खर्च सीमा और जोखिम जांच शामिल है। निजी कुंजियां ऐसे वातावरण में रखी जाती हैं, जहां AI मॉडल को सीधे पहुंच नहीं होती।
MetaMask ने अगस्त में Agent Wallet लॉन्च किया। इसमें खर्च सीमा, स्वीकृत प्रोटोकॉल की सूची और लेनदेन स्क्रीनिंग की सुविधा है। उसका Guard Mode तब अतिरिक्त मंजूरी मांगता है, जब कोई कार्रवाई उपयोगकर्ता द्वारा तय की गई अनुमति से आगे निकलती है।
OpenAI के शोध मॉडल ने Coinbase या MetaMask की एजेंट-वॉलेट संरचना का इस्तेमाल नहीं किया था। इसलिए यह घटना इन दोनों उत्पादों में किसी कमजोरी का संकेत नहीं देती। हालांकि, इससे यह स्पष्ट होता है कि लेनदेन को किसी निर्धारित वॉलेट तक सीमित करना अकेला पर्याप्त नियंत्रण नहीं हो सकता। यदि कोई एजेंट बाहरी टूल इस्तेमाल कर सकता है, तो वह स्वतंत्र रूप से क्रेडेंशियल खोजकर किसी दूसरे रास्ते से लेनदेन शुरू कर सकता है।
मेननेट पर लेनदेन की वापसी मुश्किल
यदि इसी तरह की गतिविधि Ethereum मेननेट पर होती, तो उसके परिणाम अलग और अधिक गंभीर हो सकते थे। वैध निजी कुंजी से हस्ताक्षरित लेनदेन वास्तविक मूल्य वाली परिसंपत्तियां ट्रांसफर कर सकता है और सामान्यतः उसे वापस नहीं किया जा सकता। AI एजेंटों के जरिए ट्रेडिंग या कंपनी की ट्रेजरी परिसंपत्तियां संभालने वाले संस्थानों के लिए यह सुनिश्चित करना व्यावहारिक नियंत्रण का विषय बन गया है कि एजेंट केवल स्पष्ट रूप से अधिकृत सीमाओं के भीतर ही काम करे।
OpenAI ने कहा कि उसने ऐसे ही शोध वातावरणों में लाइव इंटरनेट पहुंच को नियंत्रित करने के लिए अतिरिक्त प्रतिबंध लगाए हैं। कंपनी ने निगरानी भी बढ़ाई है, ताकि ऐसी पहुंच का पता चलने पर सुरक्षा कर्मचारियों को अलर्ट मिल सके। ये उपाय मॉडल के संचालन वातावरण को सीमित करते हैं, लेकिन घटना यह भी दिखाती है कि क्रेडेंशियल तक पहुंच का प्रबंधन, स्वतंत्र लेनदेन मंजूरी और ऑन-चेन गतिविधि का अधिकृत निर्देशों से मिलान भी जरूरी है।
कस्टडी ढांचे पर SEC की टिप्पणियां 7 दिसंबर तक खुली हैं। प्रस्ताव में यह सवाल भी शामिल है कि क्या संस्थागत कस्टडी व्यवस्था में स्वचालित एजेंटों को हस्ताक्षरकर्ता बनाया जाना चाहिए। इसका परिणाम इस बात को प्रभावित कर सकता है कि विनियमित निवेश कंपनियां क्रिप्टो परिचालनों में AI को किस तरह इस्तेमाल करेंगी—क्या स्वचालित प्रणालियों को स्वतंत्र रूप से लेनदेन मंजूर करने की अनुमति मिलेगी या मानवीय नियंत्रण वाली मंजूरी प्रक्रिया बनाए रखना जरूरी होगा।