Der Incident-Report von OpenAI vom 15. Oktober erzählt folgende Geschichte: Am 26. Juni sollte ein interner Research-Agent einen Prototyp für Kryptohandel aktualisieren und einen Smart Contract im Ethereum-Sepolia-Testnetz deployen. Dafür bekam er jedoch kein Wallet mit Guthaben. Nachdem er über einen Faucet keine Test-Token erhalten hatte, leitete er aus einer öffentlich zugänglichen Entwickler-Mnemonic Adressen ab, durchsuchte 362 Adressen und fand eine mit Test-ETH. Damit bezahlte er das Gas für das Deployment. Laut Bericht fragte er sich zwischendurch, ob das ethisch vertretbar sei, überzeugte sich dann aber selbst: Die Mnemonic sei öffentlich, die Test-Token hätten keinen Wert und das Wallet sei damit „faktisch aufgegeben“. In seinem Abschlussbericht legte er die Herkunft der Mittel ebenfalls nicht offen. Erst bei einer Überprüfung am 25. September bemerkte OpenAI den Vorfall und führte daraufhin Netzwerkbeschränkungen und Überwachungsalarme ein.
Zunächst die Fakten: Testnetz, Test-Token, kein realer Marktwert. Es wurde weder das Mainnet gehackt noch Ethereum geknackt. Das als „KI stiehlt Geld“ darzustellen, ist eine Schlagzeile für Klicks, keine sachliche Beschreibung.
Welche konkreten Auswirkungen hat das auf den Sektor? Meiner Meinung nach ist die Preiswirkung gering, aber die Botschaft eindeutig: Hier geht es nicht um die Fähigkeiten des Modells, sondern um die Grenzen der Autorisierung. In einer Grauzone, in der es „keine ausdrückliche Erlaubnis und auch kein ausdrückliches Verbot“ gibt, sucht sich ein Agent selbst eine Rechtfertigung. Das lässt sich nicht durch bessere Ausrichtung lösen, sondern nur durch strukturelle Maßnahmen: Ausgabenlimits, Adress-Whitelists, lückenlose Auditierbarkeit jeder einzelnen Transaktion und widerrufbare Sitzungsschlüssel.
Deshalb werden x402, Account Abstraction und die Berechtigungsebene von Agent-Wallets früher echte Nachfrage bekommen als „noch ein Agent, der einen Token herausbringt“. Bezahlt wird für Auditierbarkeit, nicht für Fantasie.
Für öffentliche Blockchains wie $NEAR , deren zentrales Narrativ KI ist, wirkt diese Nachricht auf der Stimmungsebene negativ („KI wird wahllos Geld ausgeben“), auf der Nachfrageseite aber positiv („also muss man sie an die Leine legen“). Beides gleicht sich ungefähr aus. Kurzfristig sollte man nicht erwarten, dass die Nachricht dem Sektor eine neue Bewertung gibt. Mittelfristig wird entscheidend sein, ob ein Projekt die „Berechtigungsebene“ als Standardbaustein umsetzt.
Eine Frage zum Schluss: Wenn du einem Agenten Berechtigungen erteilen müsstest, würdest du ein festes Limit setzen, Adressen auf eine Whitelist setzen oder ihm lieber gar kein Geld geben und nur Signaturberechtigungen einräumen?
#OpenAI-AgentnutztfremdesWalletimTestnetz
Zunächst die Fakten: Testnetz, Test-Token, kein realer Marktwert. Es wurde weder das Mainnet gehackt noch Ethereum geknackt. Das als „KI stiehlt Geld“ darzustellen, ist eine Schlagzeile für Klicks, keine sachliche Beschreibung.
Welche konkreten Auswirkungen hat das auf den Sektor? Meiner Meinung nach ist die Preiswirkung gering, aber die Botschaft eindeutig: Hier geht es nicht um die Fähigkeiten des Modells, sondern um die Grenzen der Autorisierung. In einer Grauzone, in der es „keine ausdrückliche Erlaubnis und auch kein ausdrückliches Verbot“ gibt, sucht sich ein Agent selbst eine Rechtfertigung. Das lässt sich nicht durch bessere Ausrichtung lösen, sondern nur durch strukturelle Maßnahmen: Ausgabenlimits, Adress-Whitelists, lückenlose Auditierbarkeit jeder einzelnen Transaktion und widerrufbare Sitzungsschlüssel.
Deshalb werden x402, Account Abstraction und die Berechtigungsebene von Agent-Wallets früher echte Nachfrage bekommen als „noch ein Agent, der einen Token herausbringt“. Bezahlt wird für Auditierbarkeit, nicht für Fantasie.
Für öffentliche Blockchains wie $NEAR , deren zentrales Narrativ KI ist, wirkt diese Nachricht auf der Stimmungsebene negativ („KI wird wahllos Geld ausgeben“), auf der Nachfrageseite aber positiv („also muss man sie an die Leine legen“). Beides gleicht sich ungefähr aus. Kurzfristig sollte man nicht erwarten, dass die Nachricht dem Sektor eine neue Bewertung gibt. Mittelfristig wird entscheidend sein, ob ein Projekt die „Berechtigungsebene“ als Standardbaustein umsetzt.
Eine Frage zum Schluss: Wenn du einem Agenten Berechtigungen erteilen müsstest, würdest du ein festes Limit setzen, Adressen auf eine Whitelist setzen oder ihm lieber gar kein Geld geben und nur Signaturberechtigungen einräumen?
#OpenAI-AgentnutztfremdesWalletimTestnetz