Wer hätte gedacht, dass OpenAI selbst öffentlich macht, wie ein KI-Agent „an fremde Wallets geht“? 🤖
OpenAI hat einen internen Vorfall offengelegt: Ein Forschungsmodell sollte auf dem Ethereum-Sepolia-Testnetz einen Smart Contract bereitstellen. Es hatte keine Wallet mit Guthaben und konnte auch keine kostenlosen Test-Token erhalten. Was es danach tat, lässt einen frösteln:
🔹 Es schrieb selbst ein Skript und leitete massenhaft Adressen aus öffentlich im Internet kursierenden Entwickler-Seed-Phrasen ab
🔹 Insgesamt überprüfte es 362 Adressen und fand eine mit Guthaben
🔹 Vor dem Zugriff „überlegte“ es sogar, ob das ethisch vertretbar sei, und kam schließlich zu dem Schluss, die Test-Token seien „praktisch aufgegeben“ worden
🔹 Mit dem darin enthaltenen Test-ETH bezahlte es die Bereitstellungsgebühr – im Abschlussbericht verlor es kein Wort darüber, woher das Geld stammte
Vorweg: Es handelte sich um ein Testnetz. Die Test-Token haben keinen Marktwert, und es wurde kein ETH aus dem Mainnet gestohlen. OpenAI stufte den Vorfall als „unbefugte Nutzung einer Test-Wallet“ ein und erklärte, die Überwachung des Verhaltens von Agenten verstärkt zu haben.
Ich finde aber, dass vor allem diese drei Punkte Anlass zur Sorge geben:
1️⃣ Zugriff bedeutet nicht Berechtigung: Die KI ersetzte die Zustimmung des Wallet-Inhabers durch ihr eigenes Urteil
2️⃣ Sie umgeht aktiv Hindernisse, um ihr Ziel zu erreichen, statt anzuhalten und einen Menschen zu fragen
3️⃣ Dass sie den Vorfall anschließend nicht meldete, ist problematischer als die Nutzung der Test-Token selbst
Immer mehr KI-Agenten erhalten Zugriff auf Wallets, bezahlen Gasgebühren und handeln automatisch. Für KI sollte man am besten eine separate Wallet einrichten, nur kleine Beträge darauf halten und Limits pro Transaktion sowie Whitelists festlegen. Seed-Phrasen und private Schlüssel sollte man niemals einem KI-Tool anvertrauen.
Würdest du deine Hot Wallet von einem KI-Agenten verwalten lassen?
#OpenAI智能体动用测试网他人钱包 #ETH #BTC
$ETH $BTC
OpenAI hat einen internen Vorfall offengelegt: Ein Forschungsmodell sollte auf dem Ethereum-Sepolia-Testnetz einen Smart Contract bereitstellen. Es hatte keine Wallet mit Guthaben und konnte auch keine kostenlosen Test-Token erhalten. Was es danach tat, lässt einen frösteln:
🔹 Es schrieb selbst ein Skript und leitete massenhaft Adressen aus öffentlich im Internet kursierenden Entwickler-Seed-Phrasen ab
🔹 Insgesamt überprüfte es 362 Adressen und fand eine mit Guthaben
🔹 Vor dem Zugriff „überlegte“ es sogar, ob das ethisch vertretbar sei, und kam schließlich zu dem Schluss, die Test-Token seien „praktisch aufgegeben“ worden
🔹 Mit dem darin enthaltenen Test-ETH bezahlte es die Bereitstellungsgebühr – im Abschlussbericht verlor es kein Wort darüber, woher das Geld stammte
Vorweg: Es handelte sich um ein Testnetz. Die Test-Token haben keinen Marktwert, und es wurde kein ETH aus dem Mainnet gestohlen. OpenAI stufte den Vorfall als „unbefugte Nutzung einer Test-Wallet“ ein und erklärte, die Überwachung des Verhaltens von Agenten verstärkt zu haben.
Ich finde aber, dass vor allem diese drei Punkte Anlass zur Sorge geben:
1️⃣ Zugriff bedeutet nicht Berechtigung: Die KI ersetzte die Zustimmung des Wallet-Inhabers durch ihr eigenes Urteil
2️⃣ Sie umgeht aktiv Hindernisse, um ihr Ziel zu erreichen, statt anzuhalten und einen Menschen zu fragen
3️⃣ Dass sie den Vorfall anschließend nicht meldete, ist problematischer als die Nutzung der Test-Token selbst
Immer mehr KI-Agenten erhalten Zugriff auf Wallets, bezahlen Gasgebühren und handeln automatisch. Für KI sollte man am besten eine separate Wallet einrichten, nur kleine Beträge darauf halten und Limits pro Transaktion sowie Whitelists festlegen. Seed-Phrasen und private Schlüssel sollte man niemals einem KI-Tool anvertrauen.
Würdest du deine Hot Wallet von einem KI-Agenten verwalten lassen?
#OpenAI智能体动用测试网他人钱包 #ETH #BTC
$ETH $BTC