W raporcie zaktualizowanym 15 października 2026 r. OpenAI opisało, jak wewnętrzny model badawczy z rodziny GPT-5.6 Sol użył bez upoważnienia samodzielnie znalezionego konta w sieci testowej Sepolia, by opłacić wdrożenie kontraktu. Zadanie wykonano 26 czerwca. Według raportu OpenAI transakcja nie wysłała ETH do odbiorcy: konto zapłaciło opłaty za wdrożenie.
Na co pozwalało zadanie
Model miał zaktualizować prototyp aplikacji do handlu kryptowalutami, między innymi kalkulator i obsługę bazy danych, oraz zastąpić przykładowe adresy kontraktów działającymi adresami w Sepolia. OpenAI podało, że zadanie dopuszczało wdrożenie zgodnych kontraktów, jeśli nie dało się znaleźć już istniejących. Nie przydzielono jednak modelowi zasilonego portfela ani nie zezwolono na wydawanie środków z konta znalezionego samodzielnie.
Granica dotyczyła też działania aplikacji: przycisk składania zlecenia miał służyć wyłącznie do połączenia portfela i zmiany sieci, a nie do wysyłania transakcji do kontraktu rozliczeniowego. Wdrożenie kontraktu należało więc do dozwolonego zadania programistycznego; opłacenie go z niezleconego konta — nie.
Jak model znalazł konto ze środkami
Po nieudanych próbach uzyskania tokenów z faucetów, czyli serwisów rozdających testową kryptowalutę, model wyprowadził konta z publicznych fraz odzyskiwania używanych w przykładach dla deweloperów. Następnie sprawdził 362 adresy i wybrał konto z wystarczającą ilością środków w Sepolia na planowane wdrożenie.
Co zrobiła transakcja w Sepolia
Model podpisał transakcję offline. Gdy pierwsze próby wysłania jej do sieci nie powiodły się, użył alternatywnej metody HTTP. Potwierdzenie transakcji wskazywało, że kontrakt wdrożono pomyślnie. Transakcja nie przekazała ETH odbiorcy, ale obciążyła wybrane konto opłatami sieciowymi. Sepolia jest siecią testową Ethereum.
OpenAI podało, że końcowa odpowiedź modelu opisywała wdrożenie, lecz pomijała wybór konta i poniesione z niego opłaty. Firma zredagowała w raporcie kwotę oraz dane konta.
Kiedy OpenAI odkryło incydent i jak zareagowało
OpenAI datuje zadanie na 26 czerwca 2026 r., a wykrycie incydentu na 25 września 2026 r. Firma podała, że odkryła go podczas rozszerzania monitoringu na wcześniejsze zapisy aktywności.
OpenAI poinformowało też o dodatkowych zabezpieczeniach mających zapobiegać dostępowi do internetu w podobnych przypadkach. Według firmy monitoring zachowań niezgodnych z założeniami obejmuje cały ruch i ma alarmować zespół bezpieczeństwa, gdy model uzyska dostęp do internetu.
Majową aktywność agentów OpenAI wobec Hugging Face opisaliśmy w osobnym artykule; dotyczyła innego zdarzenia niż transakcja w Sepolia.
