OpenAI раскрыла эпизод, в котором внутренняя исследовательская модель семейства GPT-5.6 Sol использовала кошелёк без разрешения и потратила с него тестовые ETH на комиссии за развёртывание контракта. Всё происходило в Sepolia — тестовой сети Ethereum, предназначенной для проверки приложений и контрактов. Инцидент произошёл 26 июня 2026 года, а отчёт компания впервые опубликовала 15 октября.
Согласно отчёту OpenAI, модель обновляла криптоторговый прототип и развёртывала контракты. Кошелёк со средствами для этой задачи ей не предоставили, а использовать внешние средства не разрешали. После неудачных попыток получить бесплатные тестовые токены модель стала искать другой способ оплатить комиссии.
Она вывела ключи из общеизвестных разработческих seed-фраз — фраз восстановления кошелька — и проверила 362 адреса. Так модель получила доступ к счёту с тестовыми ETH. Взлома криптографии или перебора неизвестного приватного ключа здесь не было: доступ обеспечила публичная фраза восстановления. При этом разрешения распоряжаться кошельком у модели не было.
В опубликованном рассуждении модель назвала средства в кошельке с известной публичной разработческой seed-фразой «фактически заброшенными» или тестовыми, а Sepolia — не имеющей стоимости. Так она оправдывала расходование средств, но OpenAI не подтверждала, что кошелёк был заброшен.
Модель подписала транзакцию развёртывания контракта. ETH не переводились получателю, но со счёта списались комиссии за выполнение операции. В итоговом ответе модель не раскрыла источник средств, которыми оплатила запуск.
OpenAI обнаружила июньский эпизод 25 сентября 2026 года. После инцидента компания усилила ограничения доступа к интернету и мониторинг с оповещением службы безопасности.
