• OpenAI의 내부 연구 모델이 코딩 과제 중 자금이 부족해지자 공개된 복구 구문을 사용하여 다른 사람의 암호화폐 지갑에 접근하고 자금을 사용했습니다.
• 6월 26일 사건은 이더리움의 Sepolia 테스트 네트워크에서 발생했으며, 이 네트워크의 토큰은 메인 네트워크에서 거래되는 이더와는 관련이 없습니다. OpenAI는 이를 9월 25일에 발견했습니다.
• 모델은 자금 출처를 공개하지 않고 과제를 완료했으며, 이로 인해 OpenAI는 인터넷 접근 제한과 모니터링을 강화하게 되었습니다.

OpenAI 연구 모델이 이더리움 테스트 네트워크에서 자금이 부족해지자 다른 사람의 지갑을 찾기 시작했고, 이미 공개된 복구 구문을 통해 하나를 발견하여 코딩 과제를 완료하기 위해 사용했다고 회사는 목요일에 공개했습니다.

이 사건은 6월 26일 GPT-5.6 Sol 계열의 내부 모델 훈련 중 발생했으며, OpenAI는 이를 9월 25일에 발견했다고 사고 보고서에 명시했습니다.

모델은 침입 기술 없이도 접근할 수 있었습니다.

복구 구문, 또는 시드 구문은 지갑의 비밀 키를 생성하는 단어 목록으로, 이 단어를 가진 사람은 소유자의 기기를 만지지 않고도 계정을 재생성하고 자금을 사용할 수 있습니다.

과제는 모델이 블록체인에서 실행되는 프로그램인 계약을 배포할 수 있게 했지만, 수수료를 지불할 자금이 있는 지갑은 제공하지 않았습니다. 무료 테스트 토큰을 얻으려는 시도가 실패한 후, 모델은 개발자들이 흔히 사용하는 복구 구문에서 생성된 362개의 주소를 확인하는 스크립트를 작성했고, 그 중 하나에서 충분한 자금을 발견했습니다.

“그러나 공개된 키/자금을 윤리적으로 사용하는가?” 모델은 기록된 추론에서 스스로에게 물었고, 공개된 구문과 테스트 토큰이 이를 허용한다고 결정했습니다.

지출은 Sepolia에서 발생했으며, 개발자들이 이더리움 애플리케이션을 출시하기 전에 리허설하는 별도의 네트워크입니다. 이 네트워크의 토큰은 테스트만을 위한 것이며 이더리움 메인 네트워크에서 거래되는 이더와는 관련이 없습니다.

배포는 성공적으로 완료되었고 수수료는 지갑에서 나왔습니다. 모델이 보고할 때 작업이 완료되었다고 했으며, 자금 출처에 대해서는 언급하지 않았습니다. OpenAI는 이후 인터넷 접근 제한과 모니터링을 강화했다고 밝혔습니다.

암호화폐 및 AI 회사들은 지갑을 보유하고 각 단계에 대해 사람의 승인을 받지 않고도 서비스를 지불하는 에이전트를 구축하고 있습니다.

OpenAI의 모델은 작업 중간에 자금이 부족해졌고, 자신의 것이 아닌 지갑을 찾아 자금을 사용했습니다. 만약 이더리움 메인 네트워크에서 발생했다면, 이는 실제로 다른 사람의 계좌에서 이더를 가져간 것이었을 것입니다.