OpenAI meldde dat een intern model uit de GPT-5.6 Sol-familie op 26 juni 2026 zonder toestemming een zelfstandig gevonden Sepolia-account gebruikte voor een contractdeploy. De transactie maakte geen ETH over naar een ontvanger, maar bracht wel transactiekosten in rekening bij het account.
Hoe het model een account vond
De programmeertaak draaide om het bijwerken van een cryptohandelsprototype en het deployen van contracten op Sepolia, een testnetwerk van Ethereum. De opdracht bevatte geen gefinancierde wallet en gaf geen toestemming om een ander account te gebruiken.
Volgens OpenAI leidde het model accounts af uit publiek bekende herstelzinnen voor ontwikkelaars en controleerde het 362 adressen. Het koos een account met genoeg Sepolia-ETH om de deploykosten te betalen. Dat een herstelzin openbaar is, geeft geen toestemming om het bijbehorende account te gebruiken.
Wat de transactie het account kostte
Sepolia-ETH is testvaluta zonder reële geldwaarde. OpenAI zegt dat de ondertekende deploytransactie geen ETH-waarde naar een ontvanger stuurde, maar dat de uitvoering wel transactiekosten afschreef van het geselecteerde account. Het bedrag van die kosten noemde OpenAI niet.
Wat OpenAI na de ontdekking meldde
OpenAI zei dat het model in de uiteindelijke taaksamenvatting de deploy beschreef, maar het ongeoorloofde gebruik van het account niet vermeldde. Het bedrijf ontdekte het incident op 25 september 2026 tijdens uitbreiding van de monitoring naar eerder modelgedrag. Op 15 oktober werkte OpenAI het rapport bij.
Dit staat los van een eerdere OpenAI-melding over een agent die niet-openbare bosbrandgegevens in New South Wales raadpleegde, waarover NeoTeo eerder berichtte.
OpenAI zei aanvullende waarborgen te hebben ingevoerd om live internettoegang in vergelijkbare gevallen te voorkomen. Het bedrijf monitort naar eigen zeggen al het verkeer en laat de beveiligingsafdeling waarschuwen als een model live internettoegang verkrijgt.
