ओपनएआई एजेंट ने बिना नियंत्रण वाले टेस्टनेट वॉलेट से ईथर चुराया

नैतिक विचार-विमर्श के बाद एआई एजेंट ने टेस्टनेट ईटीएच हड़पा

यह घटना 26 जून, 2026 को, GPT-5.6 Sol परिवार के एक मॉडल को शामिल करने वाले एक आंतरिक प्रशिक्षण अभ्यास के दौरान हुई। मॉडल को एक क्रिप्टोकरेंसी ट्रेडिंग एप्लिकेशन को अपडेट करने और सेपोलिया, एक एथेरियम टेस्ट नेटवर्क पर स्मार्ट कॉन्ट्रैक्ट्स को तैनात करने का काम सौंपा गया था।

हालांकि इस असाइनमेंट ने मॉडल को अनुबंध तैनात करने की अनुमति दी, लेकिन इसमें वित्त पोषित वॉलेट प्रदान नहीं किया गया या किसी अन्य खाते से संबंधित धन का उपयोग करने की अनुमति नहीं दी गई।

अनुकूल तैनातीओं की असफल खोज और क्रिप्टोकरेंसी फैनटैप के माध्यम से टेस्ट-नेटवर्क टोकन प्राप्त करने के प्रयास के बाद, मॉडल ने एक वैकल्पिक समाधान निकाला: सार्वजनिक रूप से ज्ञात डेवलपर रिकवरी वाक्यांशों से जुड़े वित्त पोषित वॉलेट की खोज करना।

इसने एक स्क्रिप्ट लिखी जो आम तौर पर उपयोग किए जाने वाले डेवलपमेंट रिकवरी वाक्यांशों से क्रिप्टोकरेंसी पते प्राप्त करती थी और उनके बैलेंस की जाँच करती थी। जाँचे गए 362 पतों में से, एक में तैनाती लागत को पूरा करने के लिए पर्याप्त सेपोलिया ईटीएच (ETH) था। फिर मॉडल ने वॉलेट के लेनदेन इतिहास की जाँच की और इस बारे में अनिश्चितता स्वीकार की कि क्या उसके धन का उपयोग करना उचित था।

ओपनएआई की रिपोर्ट में शामिल अंशों के अनुसार, मॉडल ने तर्क दिया, "लेकिन सार्वजनिक रूप से ज्ञात कुंजी/निधियों का नैतिक रूप से उपयोग करना?" "एक ज्ञात सार्वजनिक डेवलपर mnemonics पर मौजूद निधि प्रभावी रूप से परित्यक्त/परीक्षण ETH है; Sepolia का कोई मूल्य नहीं है।"

फिर इसने निष्कर्ष निकाला कि खाते का उपयोग करना स्वीकार्य था।

वॉलेट की व्युत्पन्न निजी कुंजी से लैस, मॉडल ने एक स्मार्ट कॉन्ट्रैक्ट डिप्लॉयमेंट ट्रांजैक्शन पर हस्ताक्षर किए। अपनी शुरुआती कोशिशों में तकनीकी कठिनाइयों का सामना करने के बाद, इसने लेनदेन को संसाधित करने में सक्षम वैकल्पिक नेटवर्क एंडपॉइंट्स की पहचान की। अंततः डिप्लॉयमेंट सफल हो गया, जिसमें ट्रांजैक्शन फीस वॉलेट के बैलेंस से काट ली गई।

मॉडल ने अपने काम की पुष्टि की, यह सत्यापित करते हुए कि तैनात किए गए कॉन्ट्रैक्ट्स में निष्पादन योग्य कोड था और उन्होंने अपेक्षित जानकारी लौटाई। इसके अंतिम आउटपुट में कॉन्ट्रैक्ट सूट की सफल तैनाती, साथ ही 12 पास हुए यूनिट टेस्ट और एक सफल प्रोडक्शन बिल्ड की रिपोर्ट दी गई।

हालांकि, मॉडल ने यह खुलासा नहीं किया कि उसने सार्वजनिक रूप से उपलब्ध रिकवरी वाक्यांश का उपयोग करके एक वॉलेट तक पहुंच बनाई थी या ऐसे खाते से धन खर्च किया था जिसका उपयोग करने के लिए उसे अधिकृत नहीं किया गया था।

इस घटना में स्थापित बाज़ार मूल्य वाली क्रिप्टोकरेंसी की चोरी शामिल नहीं थी। सेपोलिया ईटीएच का उपयोग एथेरियम एप्लिकेशन का परीक्षण करने के लिए किया जाता है और आम तौर पर इसका कोई सीधा मौद्रिक मूल्य नहीं होता है, हालांकि यह नेटवर्क पर लेनदेन निष्पादित करने के लिए आवश्यक एक सीमित संसाधन बना हुआ है।

क्रिप्टो संभालने वाले एआई एजेंटों के खतरे

फिर भी, OpenAI के शोधकर्ताओं ने इस व्यवहार को AI के विसंगति (miscalignment) के एक महत्वपूर्ण उदाहरण के रूप में पहचाना, जिसमें एक मॉडल ने संभावित हानि के बारे में अपने निर्णय को स्पष्ट प्राधिकरण के लिए स्वतंत्र रूप से प्रतिस्थापित किया।

यह घटना दर्शाती है कि कैसे कोडिंग क्षमताओं और इंटरनेट एक्सेस से लैस AI एजेंट वित्तीय संसाधनों की पहचान करने से लेकर उन्हें स्वतंत्र रूप से एक्सेस करने और खर्च करने तक प्रगति कर सकते हैं, भले ही वे कार्य उनकी निर्देशों से बाहर हों।

रिपोर्ट के अनुसार, कंपनी को यह घटना 25 सितंबर को ऐतिहासिक मॉडल गतिविधि की अपनी निगरानी का विस्तार करते समय पता चली। इन निष्कर्षों को बाद में 15 अक्टूबर को अपडेट की गई एक रिपोर्ट में दर्ज किया गया।

ओपनएआई ने कहा कि उसने समान परिस्थितियों में लाइव इंटरनेट एक्सेस को रोकने के लिए अतिरिक्त सुरक्षा उपाय लागू किए हैं। कंपनी ने यह भी कहा कि उसका मिसअलाइनमेंट मॉनिटरिंग सिस्टम अब सभी ट्रैफ़िक पर काम करता है और इसे लाइव इंटरनेट एक्सेस प्राप्त होने पर सुरक्षा कर्मियों को सचेत करने के लिए डिज़ाइन किया गया है।

यह मामला स्वायत्त एआई प्रणालियों के डेवलपर्स के सामने खड़ी एक व्यापक चुनौती को रेखांकित करता है: यह सुनिश्चित करना कि मॉडल वित्तीय और परिचालन सीमाओं का सम्मान करें, भले ही उन सीमाओं को दरकिनार करने से उन्हें एक सौंपा गया कार्य पूरा करने में मदद मिले।