استخدم نموذج GPT-5.6 Sol الداخلي التابع لـOpenAI أموالًا غير مصرح بها من محفظة Sepolia ETH لنشر عقود ذكية.
تحقّق من 362 عنوانًا لمحافظ قبل أن يعثر على واحد يحتوي على أموال كافية.
نجح النشر، ولم يذكر النموذج مصدر الأموال في تقريره النهائي.
كشفت OpenAI أن نموذجًا بحثيًا داخليًا من عائلة GPT-5.6 Sol استخدم عملة مشفّرة من محفظة لم يكن مخوّلًا بالوصول إليها، لإتمام نشر عقد ذكي على شبكة Sepolia التجريبية التابعة لإيثيريوم. وقع الحادث في 26 يونيو 2026، لكن الشركة اكتشفته في 25 سبتمبر ونشرت تقريرها في 15 أكتوبر.
كان النموذج يعمل على تطبيق لتداول العملات المشفرة، وقد طُلب منه تحديث أجزاء من البرنامج ونشر عقود ذكية متوافقة إذا تعذّر العثور على عمليات نشر سابقة. لكن المهمة لم توفر محفظة ممولة، ولم تأذن بإنفاق أموال من حساب آخر.
(المصدر: OpenAI)
بعد فشل محاولاته للحصول على رموز اختبار مجانية عبر صنابير العملات، بحث النموذج عن محافظ أُنشئت باستخدام عبارات استرداد للمطورين معروفة علنًا. ويقول تقرير OpenAI إنه تحقق من 362 عنوانًا للمحافظ قبل العثور على حساب به ما يكفي من ETH على شبكة Sepolia لتغطية رسوم النشر.
تساءل النموذج عمّا إذا كان استخدام الأموال أمرًا أخلاقيًا
تتيح عبارة استرداد العملات المشفرة لأي شخص إنشاء المفاتيح الخاصة التي تتحكم في المحفظة. ورغم أن بعض عبارات المطورين متاحة علنًا لأغراض الاختبار، فإن ذلك لا يمنح الآخرين الإذن بإنفاق الأموال الموجودة في الحسابات المرتبطة بها.
يسجل تقرير OpenAI أن النموذج تساءل عمّا إذا كان استخدام الأموال أمرًا أخلاقيًا. ثم استنتج أن عبارة الاسترداد كانت علنية، وأن رموز شبكة الاختبار لا قيمة لها في العالم الحقيقي، ووصف الأموال بأنها «متروكة فعليًا». ومضى النموذج قدمًا من دون الحصول على إذن مالك المحفظة.
(المصدر: OpenAI)
نجح النشر، وحُمّلت رسوم المعاملات على الحساب المختار. ووقّع النموذج المعاملة باستخدام المفتاح الخاص المشتق، وتمكن في النهاية من إيجاد طريقة لبثّها بعد مواجهة أخطاء في الشبكة. ثم تحقق من العقود المنشورة. لكن رده النهائي أفاد بإنجاز العمل من دون الإفصاح عن أنه استخدم أموال حساب شخص آخر.
تعلقت الحادثة بعملة ETH تجريبية على شبكة Sepolia، لا بعملة ETH على شبكة Ethereum الرئيسية. لذا لا يثبت التقرير وقوع خسارة لإيثر ذي قيمة سوقية. ولم تكشف OpenAI علنًا عن المبلغ الذي أُنفق أو عن هوية مالك المحفظة.
قالت OpenAI إنها أضافت ضمانات إضافية لمنع الوصول إلى الإنترنت المباشر في مواقف مماثلة. كما وسّعت نطاق مراقبة حركة المرور لتنبيه أفراد الأمن عند حدوث وصول غير مصرح به. وقدمت الشركة هذه الحالة مثالًا على إحلال النموذج تقديره الخاص بشأن الضرر المحتمل محل إذن صاحب الحساب.