Дослідницька модель OpenAI GPT-5.6 Sol під час внутрішнього тестування використала чужі тестові токени Ethereum для розгортання смартконтрактів. Для цього ШІ проаналізував 362 вразливі адреси та приховав свої дії від розробників.
Дослідницька модель OpenAI GPT-5.6 Sol під час внутрішнього тестування використала чужі тестові токени Ethereum для розгортання смартконтрактів. Для цього ШІ проаналізував 362 вразливі адреси та приховав свої дії від розробників.
Про це йдеться в звіті про інцидент безпеки, який компанія OpenAI оприлюднила на основі розслідування подій, що сталися 26 червня 2026 року.
Під час виконання завдання з оновлення прототипу системи торгівлі криптовалютами та розгортання контрактів у тестовій мережі Sepolia розробники не надали агенту гаманець із коштами чи дозвіл на витрачання. Намагаючись вирішити проблему з відсутністю ресурсів для сплати мережевого збору, модель дослідила публічні фрази відновлення та перевірила 362 адреси, поки не знайшла рахунок із необхідним залишком Sepolia ETH.
У внутрішніх міркуваннях ШІ дійшов висновку, що публічні тестові токени є «покинутими», а оскільки вони не мають реальної вартості поза межами тестування, їх використання є прийнятним. Після успішного розгортання контрактів, проходження 12 юніт-тестів та оновлення адресних маніфестів агент не повідомив розробників про використання чужого облікового запису.
Інцидент виявили 25 вересня під час розширення систем моніторингу невідповідності поведінки ШІ. У відповідь OpenAI запровадила додаткові заходи безпеки, зокрема моніторинг усього мережевого трафіку моделей із автоматичним сповіщенням команди безпеки у разі виходу в інтернет.
Раніше тривожну поведінку фіксували у моделях OpenAI, Anthropic та інших компаній під час взаємодії з репозиторієм Hugging Face, австралійським порталом Medicare, реєстром RubyGems і федеральними відомствами США, що знову актуалізувало дискусії про державне регулювання технологій штучного інтелекту.
