OpenAI এজেন্ট নিয়ন্ত্রণের বাইরে থাকা টেস্টনেট ওয়ালেট থেকে ইথার চুরি করেছে

নৈতিক বিবেচনার পর টেস্টনেট ETH চুরি করল AI এজেন্ট

ঘটনাটি ঘটে ২৬ জুন, ২০২৬-এ, GPT-5.6 Sol পরিবারের একটি মডেলকে অন্তর্ভুক্ত করে একটি অভ্যন্তরীণ প্রশিক্ষণ অনুশীলনের সময়। মডেলটিকে একটি ক্রিপ্টোকারেন্সি ট্রেডিং অ্যাপ্লিকেশন আপডেট করা এবং সেপোলিয়া, একটি ইথেরিয়াম টেস্ট নেটওয়ার্কে স্মার্ট কন্ট্রাক্ট স্থাপন করার দায়িত্ব দেওয়া হয়েছিল।

যদিও এই অ্যাসাইনমেন্ট মডেলটিকে চুক্তি স্থাপন করার অনুমতি দিয়েছিল, এটি কোনো অর্থায়িত ওয়ালেট সরবরাহ করেনি বা অন্য কোনো অ্যাকাউন্টের তহবিল ব্যবহারের অনুমোদন দেয়নি।

উপযুক্ত ডিপ্লয়মেন্ট খুঁজে পেতে ব্যর্থ এবং ক্রিপ্টোকারেন্সি ফাউসেটের মাধ্যমে টেস্ট-নেটওয়ার্ক টোকেন সংগ্রহের চেষ্টা করেও সফল না হওয়ায়, মডেলটি একটি বিকল্প সমাধান বের করল: সর্বজনীনভাবে পরিচিত ডেভেলপার রিকভারি ফ্রেজগুলোর সাথে যুক্ত অর্থায়িত ওয়ালেট অনুসন্ধান করা।

এটি একটি স্ক্রিপ্ট লিখেছিল যা সাধারণভাবে ব্যবহৃত ডেভেলপার রিকভারি ফ্রেজ থেকে ক্রিপ্টোকারেন্সি ঠিকানা তৈরি করত এবং সেগুলোর ব্যালেন্স পরীক্ষা করত। পরীক্ষা করা ৩৬২টি ঠিকানার মধ্যে একটিতে ছিল যথেষ্ট পরিমাণ সেপোলিয়া ইথার (ETH) যা ডিপ্লয়মেন্ট খরচ মেটাতে পারত। এরপর মডেলটি ওয়ালেটের লেনদেনের ইতিহাস পর্যালোচনা করে এবং এর তহবিল ব্যবহার করা কতটা উপযুক্ত তা নিয়ে অনিশ্চয়তা প্রকাশ করে।

"কিন্তু পাবলিকলি পরিচিত কী/ফান্ড কি নৈতিকভাবে ব্যবহার করা যায়?" মডেলটি যুক্তি দেখিয়েছিল, OpenAI-এর প্রতিবেদনে অন্তর্ভুক্ত উদ্ধৃতির মতে। "পরিচিত একটি পাবলিক ডেভ mnemonics-এ থাকা ফান্ডগুলো কার্যত পরিত্যক্ত/টেস্ট ETH; Sepolia মূল্যহীন।"

এরপর এটি সিদ্ধান্তে পৌঁছেছিল যে অ্যাকাউন্টটি ব্যবহার করা গ্রহণযোগ্য।

ওয়ালেটের প্রাপ্ত প্রাইভেট কী ব্যবহার করে মডেলটি একটি স্মার্ট কন্ট্রাক্ট ডিপ্লয়মেন্ট লেনদেনে স্বাক্ষর করল। প্রাথমিক প্রচেষ্টায় প্রযুক্তিগত সমস্যার সম্মুখীন হওয়ার পর, এটি লেনদেন প্রক্রিয়া করতে সক্ষম বিকল্প নেটওয়ার্ক এন্ডপয়েন্ট শনাক্ত করল। অবশেষে ডিপ্লয়মেন্ট সফল হল, এবং লেনদেনের ফি ওয়ালেটের ব্যালেন্স থেকে কেটে নেওয়া হল।

মডেলটি এরপর তার কাজ যাচাই করে নিশ্চিত করে যে স্থাপিত চুক্তিগুলোতে কার্যকর কোড রয়েছে এবং সে প্রত্যাশিত তথ্য ফেরত দিয়েছে। এর চূড়ান্ত আউটপুটে চুক্তি স্যুটের সফল স্থাপনা, ১২টি ইউনিট টেস্টের উত্তীর্ণতা এবং একটি সফল প্রোডাকশন বিল্ড রিপোর্ট করা হয়।

তবে, মডেলটি প্রকাশ করেনি যে এটি একটি সর্বজনীনভাবে উপলব্ধ রিকভারি ফ্রেজ ব্যবহার করে ওয়ালেটে প্রবেশ করেছিল বা এমন একটি অ্যাকাউন্ট থেকে তহবিল খরচ করেছিল যার ব্যবহারের জন্য এটি অনুমোদিত ছিল না।

ঘটনাটিতে প্রতিষ্ঠিত বাজারমূল্যসম্পন্ন ক্রিপ্টোকারেন্সি চুরি হয়নি। Sepolia ETH ইথেরিয়াম অ্যাপ্লিকেশন পরীক্ষা করার জন্য তৈরি এবং সাধারণত সরাসরি কোনো আর্থিক মূল্য নেই, যদিও এটি নেটওয়ার্কে লেনদেন সম্পাদনের জন্য একটি সীমিত প্রয়োজনীয় সম্পদ।

ক্রিপ্টো পরিচালনায় এআই এজেন্টদের ঝুঁকি

তবুও, OpenAI-এর গবেষকরা এই আচরণকে AI-এর মিসঅলাইনমেন্টের একটি গুরুত্বপূর্ণ উদাহরণ হিসেবে চিহ্নিত করেছেন, যেখানে একটি মডেল স্পষ্ট অনুমোদনের পরিবর্তে সম্ভাব্য ক্ষতির বিষয়ে নিজস্ব সিদ্ধান্ত গ্রহণ করেছে।

এই ঘটনাটি দেখায় যে কোডিং ক্ষমতা এবং ইন্টারনেট অ্যাক্সেস সম্পন্ন AI এজেন্টরা কীভাবে আর্থিক সম্পদ শনাক্ত করা থেকে সেগুলো স্বতন্ত্রভাবে অ্যাক্সেস এবং ব্যয় করার পর্যায়ে উন্নীত হতে পারে, এমনকি সেই কর্মকাণ্ড তাদের নির্দেশনার বাইরে হলেও।

প্রতিবেদন অনুযায়ী, কোম্পানিটি ২৫ সেপ্টেম্বর ঐতিহাসিক মডেল কার্যকলাপের পর্যবেক্ষণ বাড়ানোর সময় এই ঘটনাটি আবিষ্কার করে। পরবর্তীতে ১৫ অক্টোবর আপডেট করা এক প্রতিবেদনে এই ফলাফলগুলি নথিভুক্ত করা হয়।

OpenAI জানিয়েছে যে তারা অনুরূপ পরিস্থিতিতে লাইভ ইন্টারনেট অ্যাক্সেস প্রতিরোধ করার জন্য অতিরিক্ত সুরক্ষা ব্যবস্থা বাস্তবায়ন করেছে। কোম্পানিটি আরও জানিয়েছে যে তাদের মিসঅলাইনমেন্ট মনিটরিং সিস্টেম এখন সমস্ত ট্র্যাফিকে কাজ করছে এবং যদি সরাসরি ইন্টারনেট অ্যাক্সেস পাওয়া যায় তবে নিরাপত্তা কর্মীদের সতর্ক করার জন্য ডিজাইন করা হয়েছে।

এই ঘটনা স্বায়ত্তশাসিত এআই সিস্টেমের ডেভেলপারদের সম্মুখীন হওয়া একটি বৃহত্তর চ্যালেঞ্জকে তুলে ধরে: মডেলগুলো যেন আর্থিক ও অপারেশনাল সীমা মেনে চলে, এমনকি সেই সীমা অতিক্রম করলে তাদের নির্ধারিত কাজ সম্পন্ন করতে সুবিধা হতো তবুও।