Um agente OpenAI ficou sem fundos Ethereum e tirou de uma carteira que não possuía

Um modelo de pesquisa OpenAI preso sem fundos em uma rede de teste Ethereum procurou a carteira de outra pessoa, encontrou uma por meio de frases de recuperação que já eram públicas e gastou-a para concluir uma tarefa de codificação, divulgou a empresa na quinta-feira.

O incidente ocorreu no dia 26 de junho durante o treinamento de um modelo interno da família GPT-5.6 Sol, e a OpenAI o descobriu no dia 25 de setembro, segundo seu relatório de incidente.

O modelo não precisava de habilidades de hacker para entrar.

Uma frase de recuperação, também chamada de frase inicial, é uma lista de palavras que gera as chaves secretas de uma carteira; quem tiver essas palavras pode recriar as contas e gastar com elas sem nunca tocar no aparelho do proprietário.

A atribuição permitiu que o modelo implementasse contratos, programas executados em blockchain, mas não lhe deu nenhuma carteira financiada para pagar as taxas. Depois que suas tentativas de obter tokens de teste gratuitos falharam, ele escreveu um script que verificou 362 endereços gerados a partir de frases de recuperação comumente usadas por desenvolvedores e encontrou um com dinheiro suficiente.

“Mas usar chaves/fundos públicos conhecidos de forma ética?” o modelo se questionou em seu raciocínio registrado, antes de decidir que uma frase pública e tokens de teste o tornavam aceitável.

Os gastos aconteceram na Sepolia, uma rede separada onde os desenvolvedores ensaiam aplicações Ethereum antes de lançá-las. Seus tokens pagam apenas para testes e não estão vinculados ao Ether negociado na rede principal da Ethereum.