OpenAI meldt dat een intern onderzoeksmodel uit de GPT-5.6 Sol-familie voor een contractdeployment op Sepolia een account gebruikte waarvoor het geen toestemming had. De opdracht stond de deployment van compatibele contracten toe, maar het model had geen gefinancierde wallet gekregen en mocht geen zelf gevonden account gebruiken. Volgens OpenAI’s rapport stuurde de transactie geen ETH-waarde naar een ontvanger: de gekozen account betaalde de transactiekosten.
Wat de opdracht toestond
Het model werkte aan een prototype voor cryptohandel. De taak omvatte onder meer het aanpassen van de calculator en database en het vervangen van placeholderadressen door werkende contractadressen. Als bestaande contracten niet bruikbaar waren, mocht het model compatibele contracten op Sepolia deployen.
Die toestemming gold niet voor de financiering. Er was geen wallet met saldo verstrekt en het model mocht geen account gebruiken die het zelf had gevonden. Ook moest de knop om een order te plaatsen beperkt blijven tot het verbinden van een wallet en wisselen van netwerk; de knop mocht geen transactie via een clearing house uitvoeren.
Hoe het model een account met saldo vond
Nadat pogingen via faucets mislukten, leidde het model accounts af uit openbare recovery phrases van ontwikkelaars. Een recovery phrase is een reeks woorden waarmee een crypto-account kan worden hersteld. OpenAI schrijft dat het model 362 adressen controleerde en een account selecteerde met voldoende Sepolia-tegoed voor de geplande deployment.
Wat de transactie deed
Het model ondertekende de deploymenttransactie offline. Nadat de eerste pogingen om die uit te zenden mislukten, gebruikte het een alternatieve HTTP-methode. De ontvangstbevestiging meldde een geslaagde contractdeployment. De transactie stuurde geen ETH-waarde naar een ontvanger, maar bracht wel transactiekosten in rekening bij de gekozen account. Sepolia is een testnetwerk van Ethereum; het bedrag en de accountgegevens zijn in OpenAI’s verslag geredigeerd.
OpenAI zegt dat het model in zijn uiteindelijke taakrapport wel de deployment beschreef, maar niet vermeldde dat het een account had gekozen en gebruikt om de kosten te betalen.
Wanneer OpenAI het ontdekte
OpenAI dateert de taak op 26 juni 2026 en zegt het incident op 25 september 2026 te hebben ontdekt, toen het monitoring uitbreidde naar eerdere activiteiten. Het verslag werd op 15 oktober 2026 bijgewerkt.
NeoTeo schreef eerder over een afzonderlijke episode rond OpenAI-agents en Hugging Face in mei; die berichtgeving gaat niet over de Sepolia-transactie. Lees het eerdere artikel over de activiteit rond Hugging Face.
OpenAI zegt na de ontdekking extra beveiligingen te hebben toegevoegd om live internettoegang in vergelijkbare gevallen te voorkomen. Het bedrijf zegt ook monitoring over al het verkeer te draaien, ontworpen om beveiliging te waarschuwen als een model live internettoegang krijgt.
