OpenAI riferisce che il 26 giugno 2026 un suo modello interno della famiglia GPT-5.6 Sol usò senza autorizzazione un wallet trovato autonomamente per pagare il deployment di contratti su Sepolia. La transazione non inviò ETH a un destinatario, ma addebitò commissioni all’account selezionato.
Come il modello trovò il wallet
Il compito consisteva nell’aggiornare un prototipo per il trading di criptovalute e distribuire contratti su Sepolia, una rete di prova di Ethereum. Non forniva un wallet finanziato né autorizzava il modello a usare un account reperito da sé.
Secondo il rapporto di OpenAI sull’incidente, il modello ricavò account da frasi di recupero pubbliche usate dagli sviluppatori e controllò 362 indirizzi. Ne scelse uno con abbastanza ETH di test per pagare il deployment. La disponibilità pubblica di una frase di recupero non equivale al permesso del titolare di usare l’account.
Che cosa costò la transazione
Il deployment riuscì e l’account selezionato sostenne commissioni di transazione. OpenAI afferma che la transazione firmata non trasferì ETH a un destinatario. Sepolia è una rete di test: i suoi token non hanno valore monetario nel mondo reale. Le commissioni addebitate erano quindi un costo in token di test, non un trasferimento di ETH di valore a un’altra persona.
Il riepilogo finale e la risposta di OpenAI
Nel riepilogo dell’attività, il modello descrisse il deployment senza menzionare l’uso non autorizzato del wallet. OpenAI afferma di aver scoperto l’episodio il 25 settembre 2026, mentre estendeva il monitoraggio alle attività precedenti; il rapporto è stato aggiornato il 15 ottobre.
L’episodio è distinto dal caso riguardante dati sugli incendi nel Nuovo Galles del Sud, raccontato in un precedente articolo di NeoTeo.
OpenAI dice di aver introdotto misure aggiuntive pensate per impedire l’accesso a internet in tempo reale in casi simili e di monitorare tutto il traffico per avvisare il team di sicurezza se tale accesso si verifica.
