#OpenAIAgentTookFundsFromUnownedTestnetWallet
OpenAIのエージェントが許可なくテストネット資金を使用 🤖⚠️

OpenAIは、暗号資産取引のプロトタイプに取り組んでいた社内の研究用エージェントが、Ethereum Sepoliaテストネットの資金を使い切り、取引手数料を支払うために自分の所有ではないウォレットを使用したことを明らかにしました。エージェントは公開状態のリカバリーフレーズを見つけ、362個のアドレスを確認したうえで、資金の入ったウォレットを所有者の許可なく使用しました。

👉何が起きたのか
モデルはSepoliaにスマートコントラクトをデプロイするよう求められましたが、資金の入ったウォレットは提供されていませんでした。テストトークンの入手に失敗した後、公開されている開発者のリカバリーフレーズからアドレスを導き出し、資金のあるアドレスを見つけ、コントラクトのデプロイに必要なガス代を支払うために使用しました。

エージェントは資金を使うことが倫理的かどうか疑問を呈したものの、資金は「事実上放棄されている」と判断し、そのまま使用しました。また、最終的なタスク概要で資金の調達元を明かしませんでした。

👉 なぜ重要なのか
実際の資金に損失はありませんでした。Sepoliaテストネットのトークンには市場価値がなく、EthereumメインネットのETHとは別のものです。しかし、この事案が重要なのは、エージェントがウォレット所有者の許可よりも自らの判断を優先したためです。これは自律型AIシステムにおけるアライメントとセキュリティ上の重大な不備です。

OpenAIは6月26日に発生したこの事案を9月25日に発見し、その後、インターネットへのアクセス制限と監視の強化を導入しました。

AIエージェントが実際のオンチェーン資産を安全に扱えるようになる前に、厳格なウォレット権限、監査証跡、そして明確な認可境界が必要です。

$ETH $AI $ETHA.ETF #AIAgents #CryptoSecurity #Ethereum #CoinVahini