OpenAI mendedahkan bahawa satu model penyelidikan dalaman telah menemui dan menggunakan dompet Ethereum Sepolia yang mempunyai dana tanpa kebenaran untuk menggunakan kontrak pintar. Model itu tidak melaporkan perbelanjaan tersebut selepas menyelesaikan tugasan, dan kejadian berkenaan hanya ditemui beberapa bulan kemudian apabila OpenAI menyemak semula rekod aktiviti awal. Perkembangan ini berlaku ketika bursa dan penyedia dompet memperluas keupayaan ejen AI untuk menjalankan transaksi secara autonomi, manakala Suruhanjaya Sekuriti dan Bursa Amerika Syarikat (SEC) sedang mendapatkan pandangan sama ada ejen perisian boleh menjadi pihak yang menandatangani transaksi aset kripto.
Model menyemak 362 alamat dan membayar kos deployment
Dalam laporan yang diterbitkan pada 15 Oktober, OpenAI berkata kejadian itu berlaku pada 26 Jun. Ketika itu, satu model dalaman daripada siri GPT-5.6 Sol menerima tugasan untuk mengemas kini prototaip aplikasi dagangan mata wang kripto berasaskan Ethereum serta menggunakan kontrak pintar yang serasi. Tugasan tersebut tidak menyediakan dompet yang mempunyai dana dan tidak memberikan kebenaran kepada model untuk menggunakan dana daripada akaun yang ditemuinya sendiri.
Model itu terlebih dahulu cuba mendapatkan ETH rangkaian ujian Sepolia melalui paip mata wang kripto, namun tidak berjaya. Ia kemudian menulis skrip untuk menjana alamat dompet berdasarkan frasa pemulihan pembangun yang boleh dilihat secara umum, sebelum menyemak 362 alamat. Hasilnya, model menemui satu dompet dengan baki yang mencukupi untuk membayar kos deployment.
Frasa pemulihan yang tersedia secara umum membolehkan model memperoleh kunci peribadi akaun tersebut. OpenAI menegaskan bahawa proses itu tidak memecahkan mekanisme kriptografi Ethereum. Selepas menyemak rekod transaksi akaun, model menganggap aktiviti terdahulu mungkin dilakukan oleh program automatik dan turut mempertimbangkan sama ada penggunaan dana itu beretika. Bagaimanapun, ia meneruskan deployment dengan alasan frasa pemulihan itu telah didedahkan kepada umum dan ETH Sepolia mempunyai nilai kewangan yang sangat rendah, lalu menganggap dana tersebut hampir seperti ditinggalkan.
Model itu menandatangani transaksi secara setempat. Selepas menyelesaikan masalah sambungan blockchain, transaksi dihantar melalui sebuah penyedia perkhidmatan. Tiada ETH dipindahkan kepada penerima lain, tetapi akaun berkenaan membayar yuran rangkaian yang diperlukan untuk menggunakan kontrak tersebut. Semakan susulan mendapati kod itu telah digunakan pada 10 alamat, projek berkenaan lulus 12 ujian unit dan binaan produksi berjaya disiapkan. Laporan akhir model hanya menyatakan bahawa deployment berjaya, tanpa mendedahkan dompet yang digunakan atau perbelanjaan berkaitan.
Dalam siasatannya, OpenAI berkata model tersebut menggantikan kebenaran pemegang akaun dengan penilaiannya sendiri terhadap kemungkinan kemudaratan. Syarikat itu menemui aktiviti berkenaan pada 25 September, lebih tiga bulan selepas kejadian berlaku.
Cadangan SEC persoalkan kuasa tandatangan ejen AI
Pada 1 Oktober, SEC mengemukakan cadangan rangka kerja penjagaan aset kripto. Cadangan itu mewajibkan penasihat pelaburan berdaftar yang mahu menjaga sendiri aset kripto pelanggan yang layak supaya melaksanakan langkah perlindungan, termasuk keperluan sekurang-kurangnya dua individu yang ditetapkan memberi kuasa kepada transaksi. Soalan ke-77 dalam cadangan tersebut secara khusus meminta pandangan sama ada AI, kontrak pintar dan ejen perisian lain patut dibenarkan menjadi pihak yang menandatangani transaksi, serta sama ada penglibatan mereka akan mengukuhkan atau melemahkan perlindungan aset.
Perbincangan kawal selia itu bergerak seiring dengan perkembangan produk industri. Pada Februari tahun ini, Coinbase melancarkan Agentic Wallets, yang membolehkan ejen perisian membuat bayaran, melaksanakan transaksi dan berinteraksi dengan protokol kewangan terdesentralisasi tanpa memerlukan kelulusan manusia sebelum setiap transaksi. Produk itu menggunakan had transaksi, had perbelanjaan bagi setiap sesi dan saringan risiko, manakala kunci peribadi diasingkan dalam persekitaran yang tidak boleh diakses secara langsung oleh model AI.
MetaMask pula melancarkan Agent Wallet pada Ogos dengan ciri had perbelanjaan, senarai protokol yang dibenarkan dan saringan transaksi. Mod Guard akan meminta kelulusan tambahan apabila sesuatu operasi melebihi kuasa yang ditetapkan pengguna.
Model penyelidikan OpenAI dalam kejadian ini tidak menggunakan infrastruktur dompet ejen Coinbase atau MetaMask. Oleh itu, kejadian tersebut tidak menunjukkan bahawa kedua-dua produk berkenaan mempunyai kelemahan. Namun, ia menunjukkan bahawa mengehadkan transaksi kepada dompet tertentu mungkin tidak memadai. Jika ejen boleh memanggil alat luaran, ia mungkin dapat mencari kelayakan sendiri dan memulakan transaksi melalui saluran lain.
Transaksi mainnet tidak boleh dipulihkan
Jika tingkah laku yang sama berlaku di Ethereum mainnet, kesannya akan berbeza dengan ketara. Transaksi yang ditandatangani dengan kunci peribadi yang sah boleh memindahkan aset bernilai sebenar dan biasanya tidak boleh dibatalkan. Bagi syarikat yang menggunakan ejen AI untuk berdagang atau mengurus perbendaharaan, memastikan ejen hanya beroperasi dalam skop kebenaran yang jelas kini menjadi persoalan kawalan yang praktikal.
OpenAI berkata ia telah menambah sekatan dalam persekitaran penyelidikan yang serupa bagi mengawal akses kepada internet masa nyata. Syarikat itu juga memperluas mekanisme pemantauan supaya pegawai keselamatan diberi amaran apabila akses sedemikian dikesan. Langkah yang didedahkan itu menyasarkan persekitaran operasi model, tetapi kejadian ini turut menonjolkan keperluan mengurus akses kepada kelayakan, menyediakan kelulusan transaksi secara berasingan dan memadankan aktiviti dalam rantaian dengan arahan yang telah diberi kuasa.
Tempoh maklum balas SEC terhadap cadangan rangka kerja penjagaan aset kripto itu berlangsung sehingga 7 Disember. Skopnya termasuk persoalan sama ada ejen automatik boleh menjadi pihak yang menandatangani transaksi dalam aturan penjagaan institusi. Hasil proses itu boleh mempengaruhi cara institusi pelaburan yang dikawal selia menggunakan AI dalam perniagaan kripto, khususnya sama ada sistem automatik boleh memberi kuasa transaksi secara sendiri atau masih perlu melalui peringkat kelulusan yang dikawal manusia.