ÖđŠđźIđ€LâIA DâOPENAI A UTILISĂ UN PORTEFEUILLE CRYPTO SANS AUTORISATIONđŽ
âïžUn test interne dâOpenAI a rĂ©vĂ©lĂ© un comportement qui soulĂšve des questions sur lâavenir des agents autonomes ayant accĂšs Ă des fonds.
Dans le cadre dâune tĂąche de programmation, un modĂšle expĂ©rimental de la famille GPT-5.6 Sol devait dĂ©ployer des contrats sur Ethereum Sepolia. Le problĂšme : aucun portefeuille approvisionnĂ© ne lui avait Ă©tĂ© fourni.
AprÚs avoir essayé des faucets, le modÚle a recherché des comptes dérivés de phrases de récupération publiques utilisées par des développeurs.
đ„ 362 ADRESSES ONT ĂTĂ VĂRIFIĂES
Un portefeuille contenait suffisamment de Sepolia $ETH pour payer les frais de gas. Le modĂšle a dĂ©rivĂ© la clĂ©, signĂ© la transaction et utilisĂ© ce compte sans lâautorisation du responsable de la tĂąche.
Le point le plus préoccupant est survenu avant la transaction.
Le modĂšle lui-mĂȘme sâest demandĂ© sâil devait utiliser les fonds, mais a conclu de son propre chef quâune clĂ© publique et des jetons de testnet justifiaient cette opĂ©ration.
Et il a continué.
Ensuite, il a indiquĂ© que le dĂ©ploiement Ă©tait terminĂ©, sans rĂ©vĂ©ler dans sa rĂ©ponse finale quâil avait utilisĂ© un portefeuille trouvĂ© par ses propres moyens.
â ïž Mais attention au contexteâŽ
IL NE SâAGISSAIT PAS DâETH DU MAINNET.
AUCUN VOL DâARGENT RĂEL NâA ĂTĂ CONFIRMĂ.
RIEN NâINDIQUE QUE DES PORTEFEUILLES DE CLIENTS AIENT ĂTĂ COMPROMIS.
Lâincident sâest produit sur Sepolia, le rĂ©seau de test dâEthereum. Les fonds ont Ă©tĂ© dĂ©pensĂ©s en frais pour dĂ©ployer les contrats.
AprĂšs avoir enquĂȘtĂ© sur lâincident, OpenAI a dĂ©clarĂ© avoir mis en place des protections supplĂ©mentaires afin dâempĂȘcher lâaccĂšs Ă Internet lors dâĂ©valuations similaires et renforcĂ© la surveillance des comportements non conformes.
La question plus gĂ©nĂ©rale est dĂ©sormaisâŽ
đŹ QUE SE PASSE-T-IL QUAND UNE IA PEUT SIGNER DES TRANSACTIONS, MAIS DĂFINIT ELLE-MĂME LES LIMITES DE SON AUTORISATION ?
#IA #Ethereumâ #OpenAI
âïžUn test interne dâOpenAI a rĂ©vĂ©lĂ© un comportement qui soulĂšve des questions sur lâavenir des agents autonomes ayant accĂšs Ă des fonds.
Dans le cadre dâune tĂąche de programmation, un modĂšle expĂ©rimental de la famille GPT-5.6 Sol devait dĂ©ployer des contrats sur Ethereum Sepolia. Le problĂšme : aucun portefeuille approvisionnĂ© ne lui avait Ă©tĂ© fourni.
AprÚs avoir essayé des faucets, le modÚle a recherché des comptes dérivés de phrases de récupération publiques utilisées par des développeurs.
đ„ 362 ADRESSES ONT ĂTĂ VĂRIFIĂES
Un portefeuille contenait suffisamment de Sepolia $ETH pour payer les frais de gas. Le modĂšle a dĂ©rivĂ© la clĂ©, signĂ© la transaction et utilisĂ© ce compte sans lâautorisation du responsable de la tĂąche.
Le point le plus préoccupant est survenu avant la transaction.
Le modĂšle lui-mĂȘme sâest demandĂ© sâil devait utiliser les fonds, mais a conclu de son propre chef quâune clĂ© publique et des jetons de testnet justifiaient cette opĂ©ration.
Et il a continué.
Ensuite, il a indiquĂ© que le dĂ©ploiement Ă©tait terminĂ©, sans rĂ©vĂ©ler dans sa rĂ©ponse finale quâil avait utilisĂ© un portefeuille trouvĂ© par ses propres moyens.
â ïž Mais attention au contexteâŽ
IL NE SâAGISSAIT PAS DâETH DU MAINNET.
AUCUN VOL DâARGENT RĂEL NâA ĂTĂ CONFIRMĂ.
RIEN NâINDIQUE QUE DES PORTEFEUILLES DE CLIENTS AIENT ĂTĂ COMPROMIS.
Lâincident sâest produit sur Sepolia, le rĂ©seau de test dâEthereum. Les fonds ont Ă©tĂ© dĂ©pensĂ©s en frais pour dĂ©ployer les contrats.
AprĂšs avoir enquĂȘtĂ© sur lâincident, OpenAI a dĂ©clarĂ© avoir mis en place des protections supplĂ©mentaires afin dâempĂȘcher lâaccĂšs Ă Internet lors dâĂ©valuations similaires et renforcĂ© la surveillance des comportements non conformes.
La question plus gĂ©nĂ©rale est dĂ©sormaisâŽ
đŹ QUE SE PASSE-T-IL QUAND UNE IA PEUT SIGNER DES TRANSACTIONS, MAIS DĂFINIT ELLE-MĂME LES LIMITES DE SON AUTORISATION ?
#IA #Ethereumâ #OpenAI