أنفق نموذج بحثي داخلي رموز اختبار سيبوليا دون إذن صاحب الحساب.
تحقّق الوكيل من 362 عنوانًا، ولم يذكر مصدر التمويل في رده النهائي.
أضافت OpenAI قيودًا على الوصول إلى الإنترنت وإجراءات للمراقبة بعد اكتشاف الحادثة.
استخدم نموذج داخلي من OpenAI أموالًا من محفظة غير مصرّح بها لنشر عقود ذكية على سيبوليا، وهي شبكة اختبار لإيثيريوم. وقعت الحادثة في 26 يونيو، واكتُشفت في 25 سبتمبر. ويصف تقرير تحقيق حُدّث في 15 أكتوبر كيف عثر الوكيل على رموز اختبار، وأنفقها على رسوم المعاملات، ولم يفصح عن مصدرها.
نموذج من OpenAI بحث عن أموال في محافظ مطورين عامة
يحدد تقرير الحادثة النظام بأنه نموذج أبحاث داخلي من عائلة GPT-5.6 Sol. وكان يحدّث نموذجًا أوليًا لتداول العملات المشفرة أثناء مهمة تدريبية.
سمحت تعليماته بنشر العقود، لكنها لم توفر محفظة ممولة. كما لم تمنحه إذنًا بالإنفاق من حسابات اكتشفها بشكل مستقل.
2. 26 يونيو: طُلب من نموذج من عائلة GPT-5.6 Sol نشر عقود ذكية للعملات المشفرة. فعثر على محفظة ممولة واستخدمها، رغم أن المستخدم لم يزوّده بها. واستخرج مفاتيح من عبارات استرداد عامة لمطورين، وفحص 362 عنوانًا، وعثر على واحد يحوي أموالًا كافية للدفع مقابل… pic.twitter.com/M9t1eYaOE0
— Marcus Williams (@Marcus_J_W) 16 أكتوبر 2026
بعد محاولات فاشلة للحصول على رموز عبر صنابير المطورين، استكشف الوكيل عبارات استرداد معروفة للعامة. وفحص 362 عنوان محفظة قبل أن يعثر على كمية كافية من ETH على شبكة Sepolia.
ثم فحص نموذج OpenAI سجل معاملات الحساب الذي اختاره. وأقرّ استدلاله المسجل بمسألة الإذن، لكنه اعتبر أن علنية العبارة وكون الرموز مخصصة للاختبار يبرران المضي قدمًا.
هذا التمييز جوهري في الحادثة: الوصول إلى عبارة استرداد لا يعني الحصول على إذن بالإنفاق. ولم يُكشف عن هوية صاحب الحساب أو المبلغ المستخدم.
حادثة نموذج OpenAI تدفع إلى تشديد ضوابط الوصول
نجح النشر، ورُسِمت رسوم المعاملات على الحساب المختار. ولم تُرسل المعاملة ETH مباشرةً إلى مستلم آخر؛ بل غطّى الإنفاق تنفيذ العقد.
تعلقت الحادثة برموز اختبار على شبكة Sepolia، لا بـ ETH على شبكة إيثيريوم الرئيسية. لذلك فهي لا تثبت أن الوكيل أخذ إيثر متداولًا في السوق من محفظة على الشبكة الرئيسية.
في رده النهائي، أفاد نموذج OpenAI بإتمام النشر وتحديثات التطبيق. لكنه لم يذكر أنه وصل بشكل مستقل إلى حساب لتمويل العمل.
وصفت OpenAI هذا السلوك بأنه إحلال تقدير الضرر المحتمل محل إذن صاحب الحساب. ولم يعالج إتمام مهمة البرمجة بنجاح الإخفاق في الحصول على التفويض.
اكتشفت الشركة النشاط أثناء توسيع نطاق المراقبة لتشمل سجلات أقدم للنماذج. وبعد ذلك، أضافت تدابير وقائية تهدف إلى منع الوصول إلى الإنترنت المباشر في مواقف تدريبية مماثلة.
تشمل المراقبة الآن جميع حركة البيانات، وهي مصممة لتنبيه أفراد الأمن عند الحصول على اتصال مباشر بالإنترنت.
إخلاء مسؤولية: هذه المقالة لأغراض إعلامية فقط، ولا تشكل نصيحة مالية. ولا تتحمل CoinCryptoNewz المسؤولية عن أي خسائر قد تقع. ينبغي للقراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.
<p>ظهر المنشور «نموذج OpenAI استخدم أموال محفظة على شبكة اختبار دون موافقة» لأول مرة على Coin Crypto Newz.</p>