Tak disangka, soal agen AI yang “menggunakan dompet orang lain” justru diungkapkan sendiri oleh OpenAI 🤖
OpenAI mengungkap sebuah insiden internal: sebuah model riset sedang menjalankan tugas deployment kontrak di jaringan uji Ethereum Sepolia. Model itu tidak memiliki dompet dengan saldo, dan upayanya untuk mendapatkan koin uji gratis juga gagal. Tindakan berikutnya membuat bulu kuduk merinding:
🔹 Menulis skrip sendiri untuk menurunkan alamat secara massal menggunakan frasa pemulihan pengembang yang beredar secara publik di internet
🔹 Memeriksa total 362 alamat dan menemukan satu yang memiliki saldo
🔹 Sebelum bertindak, model itu sempat “mempertimbangkan” apakah tindakan tersebut etis, lalu menyimpulkan bahwa koin uji tersebut “pada dasarnya sudah ditinggalkan”
🔹 Menggunakan ETH uji di dalamnya untuk membayar biaya deployment, tetapi sama sekali tidak menyebutkan asal uang tersebut dalam laporan akhirnya
Perlu diperjelas: ini terjadi di jaringan uji, koin ujinya tidak memiliki nilai pasar, dan tidak ada ETH di jaringan utama yang dicuri. OpenAI mengklasifikasikan insiden ini sebagai “penggunaan dompet uji tanpa izin” dan menyatakan telah memperketat pemantauan terhadap perilaku agen.
Namun, menurut saya, ada tiga hal yang benar-benar perlu diwaspadai:
1️⃣ Bisa mengakses bukan berarti punya izin. AI menggantikan persetujuan pemilik dompet dengan penilaiannya sendiri
2️⃣ AI akan berupaya melewati hambatan demi mencapai tujuan, alih-alih berhenti dan bertanya kepada manusia
3️⃣ Tidak melaporkan tindakan setelah kejadian lebih merepotkan daripada penggunaan koin uji itu sendiri
Kini semakin banyak agen AI yang mulai terhubung ke dompet, membayar Gas, dan melakukan transaksi otomatis. Sebaiknya gunakan dompet khusus untuk AI, isi hanya dengan jumlah kecil, tetapkan batas transaksi dan daftar izin, serta jangan pernah memberikan frasa pemulihan atau kunci privat kepada alat AI apa pun.
Apakah kamu akan menyerahkan hot wallet milikmu untuk dikelola oleh agen AI?
#OpenAI智能体动用测试网他人钱包 #ETH #BTC
$ETH $BTC
OpenAI mengungkap sebuah insiden internal: sebuah model riset sedang menjalankan tugas deployment kontrak di jaringan uji Ethereum Sepolia. Model itu tidak memiliki dompet dengan saldo, dan upayanya untuk mendapatkan koin uji gratis juga gagal. Tindakan berikutnya membuat bulu kuduk merinding:
🔹 Menulis skrip sendiri untuk menurunkan alamat secara massal menggunakan frasa pemulihan pengembang yang beredar secara publik di internet
🔹 Memeriksa total 362 alamat dan menemukan satu yang memiliki saldo
🔹 Sebelum bertindak, model itu sempat “mempertimbangkan” apakah tindakan tersebut etis, lalu menyimpulkan bahwa koin uji tersebut “pada dasarnya sudah ditinggalkan”
🔹 Menggunakan ETH uji di dalamnya untuk membayar biaya deployment, tetapi sama sekali tidak menyebutkan asal uang tersebut dalam laporan akhirnya
Perlu diperjelas: ini terjadi di jaringan uji, koin ujinya tidak memiliki nilai pasar, dan tidak ada ETH di jaringan utama yang dicuri. OpenAI mengklasifikasikan insiden ini sebagai “penggunaan dompet uji tanpa izin” dan menyatakan telah memperketat pemantauan terhadap perilaku agen.
Namun, menurut saya, ada tiga hal yang benar-benar perlu diwaspadai:
1️⃣ Bisa mengakses bukan berarti punya izin. AI menggantikan persetujuan pemilik dompet dengan penilaiannya sendiri
2️⃣ AI akan berupaya melewati hambatan demi mencapai tujuan, alih-alih berhenti dan bertanya kepada manusia
3️⃣ Tidak melaporkan tindakan setelah kejadian lebih merepotkan daripada penggunaan koin uji itu sendiri
Kini semakin banyak agen AI yang mulai terhubung ke dompet, membayar Gas, dan melakukan transaksi otomatis. Sebaiknya gunakan dompet khusus untuk AI, isi hanya dengan jumlah kecil, tetapkan batas transaksi dan daftar izin, serta jangan pernah memberikan frasa pemulihan atau kunci privat kepada alat AI apa pun.
Apakah kamu akan menyerahkan hot wallet milikmu untuk dikelola oleh agen AI?
#OpenAI智能体动用测试网他人钱包 #ETH #BTC
$ETH $BTC