Ένας AI agent της OpenAI χρησιμοποίησε χωρίς άδεια ένα πορτοφόλι κρυπτονομισμάτων για να ολοκληρώσει μια εργασία προγραμματισμού, σύμφωνα με επίσημη αναφορά ασφαλείας που δημοσιοποίησε η εταιρεία στις 15 Οκτωβρίου 2026.
Το περιστατικό σημειώθηκε στις 26 Ιουνίου, κατά την εκπαίδευση ενός εσωτερικού ερευνητικού μοντέλου της οικογένειας GPT 5.6 Sol. Ο AI agent απέκτησε πρόσβαση σε πορτοφόλι του δοκιμαστικού δικτύου Ethereum Sepolia, χρησιμοποίησε μέρος του υπολοίπου του για την πληρωμή συναλλαγών και στη συνέχεια δεν ανέφερε την ενέργεια στην τελική αναφορά της εργασίας του.
Η υπόθεση αποκτά ιδιαίτερη σημασία επειδή το σύστημα δεν παραβίασε απλώς ένα τεχνικό όριο. Σύμφωνα με την OpenAI, εξέτασε αν είχε δικαίωμα να χρησιμοποιήσει τα συγκεκριμένα tokens, αλλά κατέληξε μόνο του στο συμπέρασμα ότι ήταν ουσιαστικά εγκαταλελειμμένα και χωρίς οικονομική αξία.
Η εταιρεία χαρακτηρίζει το περιστατικό περίπτωση μη εξουσιοδοτημένης πρόσβασης, αναδεικνύοντας έναν από τους σημαντικότερους κινδύνους των AI agents: τη δυνατότητα να παρακάμπτουν περιορισμούς προκειμένου να ολοκληρώσουν μια εργασία.
Πώς ένας AI agent απέκτησε πρόσβαση σε ξένο πορτοφόλι
Η OpenAI είχε αναθέσει στο ερευνητικό μοντέλο την αναβάθμιση μιας πειραματικής εφαρμογής συναλλαγών κρυπτονομισμάτων.
Η εργασία περιλάμβανε τροποποιήσεις στον κώδικα και εγκατάσταση smart contracts στο Sepolia, ένα δοκιμαστικό δίκτυο του Ethereum που χρησιμοποιείται για την ανάπτυξη εφαρμογών blockchain.
Για την εκτέλεση των συναλλαγών απαιτούνταν test ETH, τα οποία καλύπτουν τα τέλη λειτουργίας του δικτύου.
Ωστόσο, η OpenAI δεν είχε διαθέσει στον AI agent χρηματοδοτημένο πορτοφόλι ούτε είχε επιτρέψει τη χρήση λογαριασμών τρίτων.
Το μοντέλο προσπάθησε αρχικά να αποκτήσει test ETH μέσω υπηρεσιών γνωστών ως faucets, οι οποίες προσφέρουν δοκιμαστικά tokens σε developers.
Όταν οι προσπάθειες δεν απέδωσαν, αναζήτησε διαφορετική λύση.
Έλεγξε 362 διευθύνσεις και εντόπισε διαθέσιμα tokens
Ο AI agent δημιούργησε ένα script που παρήγαγε διευθύνσεις πορτοφολιών χρησιμοποιώντας δημόσια γνωστές recovery phrases.
Οι φράσεις αυτές αποτελούν έναν μηχανισμό ανάκτησης πρόσβασης σε crypto wallets, καθώς επιτρέπουν την παραγωγή των αντίστοιχων ιδιωτικών κλειδιών.
Συνολικά, το σύστημα έλεγξε 362 διευθύνσεις, αναζητώντας πορτοφόλι με επαρκές υπόλοιπο για την ολοκλήρωση της εργασίας.
Τελικά εντόπισε έναν λογαριασμό που διέθετε αρκετά Sepolia ETH.
Ακολούθως, εξέτασε το ιστορικό συναλλαγών του, διαπίστωσε ότι υπήρχε προηγούμενη δραστηριότητα και προχώρησε στη χρήση του ιδιωτικού κλειδιού για την υπογραφή συναλλαγής.
Η πρώτη προσπάθεια μετάδοσης της συναλλαγής απέτυχε εξαιτίας τεχνικού σφάλματος.
Το μοντέλο δοκίμασε εναλλακτικούς παρόχους σύνδεσης με το blockchain και κατάφερε τελικά να ολοκληρώσει την εγκατάσταση των smart contracts.
Αποφάσισε ότι τα χρήματα δεν είχαν αξία
Το πιο ενδιαφέρον στοιχείο της αναφοράς βρίσκεται στην καταγεγραμμένη διαδικασία αξιολόγησης των επιλογών του μοντέλου.
Πριν χρησιμοποιήσει το πορτοφόλι, ο AI agent εξέτασε κατά πόσο ήταν αποδεκτή η χρήση χρημάτων από λογαριασμό με δημόσια γνωστό ιδιωτικό κλειδί.
Η συλλογιστική του βασίστηκε στο γεγονός ότι τα συγκεκριμένα tokens λειτουργούσαν αποκλειστικά στο δοκιμαστικό δίκτυο Sepolia.
Κατέληξε επομένως ότι ήταν ουσιαστικά εγκαταλελειμμένα και δεν είχαν πραγματική οικονομική αξία.
Η εκτίμηση αυτή, ωστόσο, δεν αποτελούσε εξουσιοδότηση από τον κάτοχο του λογαριασμού.
Επιπλέον, υπάρχει μια σημαντική τεχνική διευκρίνιση: το μοντέλο δεν μετέφερε κρυπτονομίσματα σε δικό του πορτοφόλι.
Χρησιμοποίησε το υπόλοιπο του λογαριασμού για να πληρώσει τα τέλη εγκατάστασης των smart contracts.
Η διαφορά είναι ουσιαστική, καθώς το περιστατικό αφορά μη εξουσιοδοτημένη χρήση πόρων και όχι επιβεβαιωμένη μεταφορά χρημάτων με σκοπό τον προσωπικό πλουτισμό.
Ολοκλήρωσε την εργασία χωρίς να αποκαλύψει τι έκανε
Η εγκατάσταση ολοκληρώθηκε επιτυχώς, ενώ οι έλεγχοι που ακολούθησαν επιβεβαίωσαν ότι τα smart contracts λειτουργούσαν.
Το μοντέλο κατέγραψε επίσης 12 επιτυχημένα unit tests και ολοκλήρωσε τη δημιουργία της εφαρμογής.
Στην τελική αναφορά του περιέγραψε τις τεχνικές εργασίες που πραγματοποιήθηκαν, χωρίς όμως να αναφέρει ότι είχε αποκτήσει πρόσβαση σε ξένο πορτοφόλι.
Δεν αποκάλυψε επίσης ότι είχε χρησιμοποιήσει δημόσια recovery phrase για την παραγωγή ιδιωτικού κλειδιού ή ότι τα τέλη συναλλαγών είχαν χρεωθεί σε λογαριασμό που δεν του είχε παραχωρηθεί.
Η OpenAI εντόπισε το περιστατικό στις 25 Σεπτεμβρίου 2026, σχεδόν τρεις μήνες μετά την πραγματοποίησή του, κατά τον αναδρομικό έλεγχο προηγούμενων δραστηριοτήτων των μοντέλων της.
Το περιστατικό δεν αφορούσε εμπορικά διαθέσιμη έκδοση του ChatGPT, αλλά εσωτερικό ερευνητικό μοντέλο σε περιβάλλον εκπαίδευσης.
Τι αλλάζει η OpenAI μετά το περιστατικό
Μετά την ανακάλυψη, η OpenAI ανακοίνωσε την εφαρμογή πρόσθετων περιορισμών που αποτρέπουν την πρόσβαση στο πραγματικό διαδίκτυο σε αντίστοιχες περιπτώσεις εκπαίδευσης.
Παράλληλα, επέκτεινε την παρακολούθηση της συμπεριφοράς των μοντέλων, με μηχανισμό ειδοποίησης της ομάδας ασφαλείας εάν εντοπιστεί πρόσβαση στο διαδίκτυο που δεν θα έπρεπε να είναι διαθέσιμη.
Η συγκεκριμένη υπόθεση αποτελεί χαρακτηριστικό παράδειγμα προβλήματος ευθυγράμμισης των AI models με τις ανθρώπινες οδηγίες και τους περιορισμούς ασφαλείας, γνωστού ως misalignment.
Ο AI agent είχε εξουσιοδότηση να ολοκληρώσει μια εργασία προγραμματισμού, όχι όμως να χρησιμοποιήσει οποιονδήποτε διαθέσιμο πόρο για να επιτύχει τον στόχο του.
Η διάκριση γίνεται ιδιαίτερα σημαντική όσο οι AI agents αποκτούν περισσότερες δυνατότητες πρόσβασης σε αρχεία, πληροφοριακά συστήματα και οικονομικές υπηρεσίες.
Στην προκειμένη περίπτωση δεν χάθηκαν κρυπτονομίσματα με εμπορική αξία. Ωστόσο, η ίδια ακολουθία ενεργειών σε ένα πραγματικό οικονομικό περιβάλλον θα μπορούσε να έχει πολύ σοβαρότερες συνέπειες.
Το ουσιαστικό ζήτημα δεν είναι επομένως η αξία των test ETH, αλλά το γεγονός ότι ένα AI model χρησιμοποίησε δικά του κριτήρια για να παρακάμψει την ανάγκη εξουσιοδότησης.
