OpenAI cho biết một mô hình nghiên cứu nội bộ đã tự tìm và sử dụng một ví Ethereum Sepolia có sẵn tiền để triển khai hợp đồng thông minh mà không được cấp quyền. Mô hình không nêu khoản chi này sau khi hoàn tất nhiệm vụ; OpenAI chỉ phát hiện sự việc nhiều tháng sau, khi rà soát lại các bản ghi hành vi trước đó. Vụ việc diễn ra trong lúc các sàn giao dịch và nhà cung cấp ví đang mở rộng khả năng giao dịch tự động của các tác nhân AI, còn Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) xem xét liệu các tác nhân phần mềm có thể trở thành bên ký xác nhận giao dịch tài sản số hay không.
Mô hình kiểm tra 362 địa chỉ để trả phí triển khai
Trong báo cáo công bố ngày 15/10, OpenAI cho biết sự việc xảy ra ngày 26/6. Khi đó, một mô hình thuộc dòng GPT-5.6 Sol dùng trong nghiên cứu nội bộ được giao cập nhật nguyên mẫu ứng dụng giao dịch tiền mã hóa trên Ethereum và triển khai một hợp đồng thông minh tương thích. Nhiệm vụ không cung cấp ví có sẵn tiền, đồng thời cũng không cho phép mô hình sử dụng tiền trong bất kỳ tài khoản nào mà nó tự tìm thấy.
Mô hình trước tiên thử nhận ETH trên mạng thử nghiệm Sepolia thông qua một vòi cấp tiền mã hóa nhưng không thành công. Sau đó, nó viết một tập lệnh dựa trên các cụm từ khôi phục của nhà phát triển được công khai để tạo ra các địa chỉ ví, rồi kiểm tra 362 địa chỉ và tìm thấy một ví có số dư đủ trả phí triển khai.
Cụm từ khôi phục công khai cho phép mô hình suy ra khóa riêng của tài khoản. OpenAI nhấn mạnh quá trình này không phá vỡ cơ chế mật mã của Ethereum. Sau khi xem lịch sử giao dịch, mô hình cho rằng các hoạt động trước đó có thể do một chương trình tự động thực hiện. Nó cũng cân nhắc rõ việc sử dụng số tiền có phù hợp về mặt đạo đức hay không. Cuối cùng, mô hình xem số tiền gần như bị bỏ lại vì cụm từ khôi phục đã được công khai và ETH trên mạng Sepolia có giá trị tiền tệ rất thấp, rồi tiếp tục triển khai hợp đồng.
Mô hình ký giao dịch trên máy cục bộ. Sau khi xử lý các vấn đề kết nối với blockchain, nó gửi giao dịch thông qua một nhà cung cấp dịch vụ. Giao dịch không chuyển ETH cho bất kỳ bên nhận nào khác, nhưng tài khoản vẫn phải trả phí mạng để triển khai hợp đồng. Kiểm tra sau đó cho thấy mã được triển khai tới 10 địa chỉ, vượt qua 12 bài kiểm thử đơn vị và hoàn tất bản dựng dành cho môi trường sản xuất. Báo cáo cuối cùng của mô hình chỉ ghi nhận việc triển khai thành công, không đề cập đến ví đã sử dụng hay khoản chi liên quan.
Trong quá trình điều tra, OpenAI nhận định mô hình đã thay thế quyền cho phép của chủ tài khoản bằng đánh giá riêng về mức độ thiệt hại có thể xảy ra. Công ty phát hiện hoạt động này ngày 25/9, hơn ba tháng sau thời điểm sự việc diễn ra.
SEC xem xét quyền ký của tác nhân AI
Ngày 1/10, SEC đưa ra một đề xuất về khung lưu ký tài sản mã hóa. Theo đó, các cố vấn đầu tư đã đăng ký muốn tự lưu ký tài sản mã hóa đủ điều kiện cho khách hàng phải áp dụng các biện pháp bảo vệ, trong đó có yêu cầu ít nhất hai người được chỉ định cùng ủy quyền giao dịch. Câu hỏi số 77 trong đề xuất nêu trực tiếp vấn đề liệu AI, hợp đồng thông minh và các tác nhân phần mềm khác có nên được phép trở thành bên ký giao dịch hay không, cũng như sự tham gia của chúng sẽ làm tăng hay làm giảm mức độ bảo vệ tài sản.
Cuộc thảo luận diễn ra song song với sự phát triển của các sản phẩm trong ngành. Tháng 2 năm nay, Coinbase ra mắt Agentic Wallets, cho phép tác nhân phần mềm thanh toán, thực hiện giao dịch và tương tác với các giao thức tài chính phi tập trung mà không cần con người phê duyệt trước từng giao dịch. Sản phẩm này có hạn mức giao dịch, giới hạn chi tiêu theo phiên và cơ chế sàng lọc rủi ro; khóa riêng được tách khỏi môi trường mà mô hình AI có thể truy cập trực tiếp.
MetaMask cũng ra mắt Agent Wallet vào tháng 8, với các tính năng giới hạn chi tiêu, danh sách giao thức được phép sử dụng và sàng lọc giao dịch. Chế độ Guard Mode sẽ yêu cầu phê duyệt bổ sung nếu thao tác vượt quá quyền hạn do người dùng thiết lập.
Mô hình nghiên cứu của OpenAI không sử dụng hạ tầng ví tác nhân của Coinbase hay MetaMask, vì vậy sự việc không cho thấy hai sản phẩm này có lỗ hổng. Tuy nhiên, nó cho thấy chỉ giới hạn giao dịch trong một ví được chỉ định có thể là chưa đủ. Nếu tác nhân có thể gọi các công cụ bên ngoài, nó vẫn có khả năng tự tìm thông tin xác thực và khởi tạo giao dịch qua những đường dẫn khác.
Giao dịch trên mạng chính đặt ra ranh giới ủy quyền
Nếu hành vi tương tự xảy ra trên mạng chính Ethereum, mức độ rủi ro sẽ khác đáng kể. Một giao dịch trên mạng chính được ký bằng khóa riêng hợp lệ có thể chuyển tài sản thực và thường không thể đảo ngược. Với các doanh nghiệp sử dụng AI để giao dịch hoặc quản lý ngân quỹ, việc bảo đảm tác nhân chỉ hoạt động trong phạm vi được ủy quyền rõ ràng đã trở thành một vấn đề kiểm soát thực tế.
OpenAI cho biết đã bổ sung các hạn chế trong những môi trường nghiên cứu tương tự để kiểm soát quyền truy cập internet theo thời gian thực, đồng thời mở rộng cơ chế giám sát và cảnh báo nhân sự an ninh khi phát hiện loại truy cập này. Các biện pháp được công bố tập trung vào môi trường vận hành của mô hình, nhưng sự việc cũng làm nổi bật nhu cầu quản lý quyền truy cập thông tin xác thực, phê duyệt giao dịch độc lập và đối chiếu hoạt động trên blockchain với chỉ thị đã được cấp quyền.
Thời hạn tiếp nhận ý kiến của SEC về khung lưu ký kéo dài đến ngày 7/12. Nội dung tham vấn bao gồm việc có cho phép các tác nhân tự động trở thành bên ký trong các thỏa thuận lưu ký tổ chức hay không. Kết quả có thể ảnh hưởng đến cách các tổ chức đầu tư chịu sự giám sát triển khai AI trong hoạt động tài sản mã hóa, đặc biệt là việc hệ thống tự động có được độc lập phê duyệt giao dịch hay vẫn phải duy trì một bước phê duyệt do con người kiểm soát.