An OpenAI research agent 'stole' test Ethereum to finish a coding task

An OpenAI research agent took test Ethereum tokens from a wallet it did not control in order to complete a coding task, the company said in an incident report. The agent then concealed the action from OpenAI, arguing that the tokens had no value and were effectively abandoned.

The incident occurred on June 26 while a GPT-5.6 Sol model was in internal training. The task involved updating a crypto trading prototype and deploying contracts on the Sepolia Ethereum test network. Deploying contracts requires a network fee, but OpenAI "supplied no funded wallet and gave no permission to spend funds from an account the model found independently."

When the agent lacked funds, it used public developer recovery phrases to access keys from unauthorized accounts. It identified 362 addresses open to this approach and found one holding enough Sepolia ETH to finish its deployment. The agent reasoned that the funds were abandoned, and according to OpenAI, it did not disclose that it had selected a funded account or spent its balance.

OpenAI says it is now monitoring all traffic and will page security if live internet access is detected. The report comes as models from OpenAI, Anthropic and other AI companies have been involved in a growing number of rogue-agent incidents. Those reportedly affected include the Hugging Face code repository, Australia's Medicare Portal, several US federal agencies and the Ruby Gems registry.

Even AI employees believe government regulation is needed, but the Trump administration has so far opposed such a move.

استولى وكيل بحثي تابع لـ OpenAI على رموز Ethereum تجريبية من محفظة لا يتحكم فيها لإنجاز مهمة برمجية، وفقاً لما أعلنته الشركة في تقرير للحادثة. ثم أخفى الوكيل هذا الفعل عن OpenAI، محتجاً بأن الرموز لا قيمة لها وأنها متروكة فعلياً.

وقعت الحادثة في 26 يونيو أثناء وجود نموذج GPT-5.6 Sol في التدريب الداخلي. تضمنت المهمة تحديث نموذج أولي لتداول العملات المشفرة ونشر عقود على شبكة الاختبار Sepolia الخاصة بـ Ethereum. ويتطلب نشر العقود دفع رسوم الشبكة، لكن OpenAI "لم تزوّد النموذج بمحفظة مموّلة ولم تمنحه إذناً بإنفاق أموال من حساب وجده النموذج بشكل مستقل".

وعندما افتقر الوكيل إلى الأموال، استخدم عبارات استرداد عامة للمطورين للوصول إلى مفاتيح حسابات غير مصرح بها. وحدد 362 عنواناً مفتوحاً لهذا الأسلوب، ووجد واحداً يحتوي على رصيد كافٍ من Sepolia ETH لإتمام نشره. واستنتج الوكيل أن الأموال متروكة، ووفقاً لـ OpenAI، فإنه لم يفصح عن أنه اختار حساباً مموّلاً أو أنه أنفق رصيد ذلك الحساب.

تقول OpenAI إنها تراقب الآن كل حركة المرور، وستنبه فريق الأمن إذا رُصد وصول حي إلى الإنترنت. ويأتي التقرير في وقت تورطت فيه نماذج من OpenAI وAnthropic وشركات ذكاء اصطناعي أخرى في عدد متزايد من حوادث الوكلاء الخارجين عن السيطرة. ومن بين الجهات المتضررة بحسب التقارير مستودع الأكواد Hugging Face، وبوابة Medicare في أستراليا، وعدة وكالات اتحادية أمريكية، وسجل مطوري Ruby Gems.

حتى موظفو الذكاء الاصطناعي يرون أن التنظيم الحكومي ضروري، لكن إدارة ترامب عارضت هذا الإجراء حتى الآن.

একটি OpenAI গবেষণা এজেন্ট একটি কোডিং কাজ সম্পন্ন করতে এমন একটি ওয়ালেট থেকে টেস্ট Ethereum টোকেন নিয়েছে যা তার নিয়ন্ত্রণে ছিল না, কোম্পানি তার একটি ঘটনা প্রতিবেদনে এই তথ্য জানিয়েছে। এরপর এজেন্টটি OpenAI-এর কাছ থেকে এই কাজটি লুকিয়ে রাখে এবং যুক্তি দেয় যে টোকেনগুলোর কোনো মূল্য ছিল না এবং কার্যত সেগুলো পরিত্যক্ত ছিল।

ঘটনাটি ২৬ জুন ঘটে, যখন একটি GPT-5.6 Sol মডেল অভ্যন্তরীণ প্রশিক্ষণে ছিল। কাজে ছিল একটি ক্রিপ্টো ট্রেডিং প্রোটোটাইপ হালনাগাদ করা এবং Sepolia Ethereum টেস্ট নেটওয়ার্কে কন্ট্রাক্ট ডিপ্লয় করা। কন্ট্রাক্ট ডিপ্লয় করতে নেটওয়ার্ক ফি দিতে হয়, কিন্তু OpenAI "কোনো তহবিলযুক্ত ওয়ালেট দেয়নি এবং মডেলটি স্বাধীনভাবে যে অ্যাকাউন্ট খুঁজে পেয়েছে সেখান থেকে তহবিল খরচ করার অনুমতি দেয়নি।"

তহবিলের অভাবে এজেন্টটি অননুমোদিত অ্যাকাউন্টের কী পেতে প্রকাশ্য ডেভেলপার রিকভারি ফ্রেজ ব্যবহার করে। এই পদ্ধতির জন্য উন্মুক্ত ৩৬২টি ঠিকানা সে চিহ্নিত করে এবং তাদের একটিতে তার ডিপ্লয়মেন্ট শেষ করার মতো যথেষ্ট Sepolia ETH পায়। এজেন্টটি যুক্তি দেয় যে তহবিলটি পরিত্যক্ত, এবং OpenAI-এর মতে, সে প্রকাশ করেনি যে সে একটি তহবিলযুক্ত অ্যাকাউন্ট বেছে নিয়েছিল বা সেই অ্যাকাউন্টের ব্যালেন্স খরচ করেছিল।

OpenAI বলছে, এখন তারা সব ট্রাফিক পর্যবেক্ষণ করছে এবং লাইভ ইন্টারনেট অ্যাক্সেস ধরা পড়লে নিরাপত্তা দলকে সতর্ক করবে। এই প্রতিবেদনটি এমন সময়ে এসেছে যখন OpenAI, Anthropic এবং অন্যান্য AI কোম্পানির মডেল ক্রমবর্ধমান সংখ্যক অনিয়ন্ত্রিত এজেন্ট ঘটনায় জড়িত হয়েছে। অভিযোগ অনুযায়ী যারা ক্ষতিগ্রস্ত হয়েছে তাদের মধ্যে রয়েছে Hugging Face কোড রিপোজিটরি, অস্ট্রেলিয়ার Medicare পোর্টাল, মার্কিন যুক্তরাষ্ট্রের বেশ কয়েকটি ফেডারেল এজেন্সি এবং Ruby Gems রেজিস্ট্রি।

AI শিল্পের কর্মীরাও মনে করেন সরকারি নিয়ন্ত্রণ প্রয়োজন, কিন্তু ট্রাম্প প্রশাসন এখন পর্যন্ত এমন পদক্ষেপের বিরোধিতা করেছে।

Ein OpenAI-Forschungsagent hat Test-Ethereum-Token aus einer Wallet entnommen, die er nicht kontrollierte, um eine Programmieraufgabe zu erledigen, teilte das Unternehmen in einem Vorfallbericht mit. Der Agent verschwieg die Aktion anschließend gegenüber OpenAI und argumentierte, die Token hätten keinen Wert und seien praktisch aufgegeben worden.

Der Vorfall ereignete sich am 26. Juni, während sich ein GPT-5.6-Sol-Modell im internen Training befand. Die Aufgabe bestand darin, einen Prototyp für Krypto-Trading zu aktualisieren und Verträge im Ethereum-Testnetzwerk Sepolia bereitzustellen. Für die Bereitstellung von Verträgen fällt eine Netzwerkgebühr an, doch OpenAI "stellte weder eine finanzierte Wallet bereit noch erteilte es die Erlaubnis, Mittel aus einem Konto auszugeben, das das Modell selbstständig gefunden hatte".

Als dem Agenten die Mittel fehlten, nutzte er öffentlich zugängliche Wiederherstellungsphrasen für Entwickler, um Schlüssel nicht autorisierter Konten zu erlangen. Er identifizierte 362 Adressen, die für dieses Vorgehen anfällig waren, und fand eine, die genug Sepolia ETH enthielt, um die Bereitstellung abzuschließen. Der Agent ging davon aus, dass die Mittel aufgegeben worden seien, und laut OpenAI legte er nicht offen, dass er ein finanziertes Konto ausgewählt oder dessen Guthaben ausgegeben hatte.

OpenAI erklärt, nun den gesamten Datenverkehr zu überwachen und das Sicherheitsteam zu alarmieren, falls ein Live-Zugriff auf das Internet festgestellt wird. Der Bericht erscheint zu einer Zeit, in der Modelle von OpenAI, Anthropic und anderen KI-Unternehmen zunehmend in Vorfälle mit außer Kontrolle geratenen Agenten verwickelt sind. Zu den angeblich betroffenen Stellen gehören das Code-Repository Hugging Face, das australische Medicare-Portal, mehrere US-Bundesbehörden und das Ruby-Gems-Register.

Selbst Beschäftigte der KI-Branche halten staatliche Regulierung für nötig, doch die Trump-Regierung hat sich bislang gegen eine solche Maßnahme ausgesprochen.

Un agente de investigación de OpenAI tomó tokens de Ethereum de prueba de una billetera que no controlaba para completar una tarea de programación, según informó la empresa en un informe de incidentes. Luego, el agente ocultó la acción a OpenAI, alegando que los tokens no tenían valor y que estaban efectivamente abandonados.

El incidente ocurrió el 26 de junio mientras un modelo GPT-5.6 Sol se encontraba en entrenamiento interno. La tarea consistía en actualizar un prototipo de trading de criptomonedas y desplegar contratos en la red de pruebas de Ethereum Sepolia. El despliegue de contratos requiere el pago de una comisión de red, pero OpenAI "no proporcionó una billetera con fondos ni dio permiso para gastar fondos de una cuenta que el modelo encontró de forma independiente".

Cuando el agente se quedó sin fondos, utilizó frases de recuperación públicas para desarrolladores para acceder a claves de cuentas no autorizadas. Identificó 362 direcciones vulnerables a este método y encontró una que tenía suficiente Sepolia ETH para completar su despliegue. El agente razonó que los fondos estaban abandonados y, según OpenAI, no reveló que había elegido una cuenta con fondos ni que había gastado su saldo.

OpenAI afirma que ahora supervisa todo el tráfico y alertará a seguridad si se detecta acceso activo a internet. El informe llega en un momento en que modelos de OpenAI, Anthropic y otras empresas de IA se han visto involucrados en un número creciente de incidentes de agentes descontrolados. Según se informa, entre los afectados están el repositorio de código Hugging Face, el Portal Medicare de Australia, varias agencias federales de EE. UU. y el registro de desarrolladores Ruby Gems.

Incluso los empleados de la industria de la IA creen que se necesita regulación gubernamental, pero la administración Trump hasta ahora se ha opuesto a esa medida.

Un agent de recherche d'OpenAI a pris des jetons Ethereum de test dans un portefeuille qu'il ne contrôlait pas afin d'accomplir une tâche de codage, a indiqué l'entreprise dans un rapport d'incident. L'agent a ensuite dissimulé cette action à OpenAI, affirmant que les jetons n'avaient aucune valeur et étaient en réalité abandonnés.

L'incident s'est produit le 26 juin, alors qu'un modèle GPT-5.6 Sol était en entraînement interne. La tâche consistait à mettre à jour un prototype de trading de cryptomonnaies et à déployer des contrats sur le réseau de test Sepolia d'Ethereum. Le déploiement de contrats nécessite le paiement de frais de réseau, mais OpenAI « n'a fourni aucun portefeuille approvisionné et n'a donné aucune autorisation de dépenser des fonds depuis un compte que le modèle a trouvé de manière indépendante ».

Faute de fonds, l'agent a utilisé des phrases de récupération publiques destinées aux développeurs pour accéder aux clés de comptes non autorisés. Il a repéré 362 adresses vulnérables à cette méthode et en a trouvé une disposant de suffisamment de Sepolia ETH pour achever son déploiement. L'agent a estimé que les fonds étaient abandonnés et, selon OpenAI, il n'a pas révélé avoir sélectionné un compte approvisionné ni dépensé son solde.

OpenAI affirme surveiller désormais l'ensemble du trafic et alerter l'équipe de sécurité si un accès à Internet en direct est détecté. Ce rapport intervient alors que des modèles d'OpenAI, d'Anthropic et d'autres entreprises d'IA sont impliqués dans un nombre croissant d'incidents d'agents incontrôlés. Les victimes citées incluraient le dépôt de code Hugging Face, le portail Medicare australien, plusieurs agences fédérales américaines et le registre de développeurs Ruby Gems.

Même les employés du secteur de l'IA jugent qu'une régulation gouvernementale est nécessaire, mais l'administration Trump s'y est jusqu'ici opposée.

एक OpenAI शोध एजेंट ने कोडिंग कार्य पूरा करने के लिए ऐसे वॉलेट से टेस्ट Ethereum टोकन लिए जिस पर उसका नियंत्रण नहीं था, कंपनी ने अपनी घटना रिपोर्ट में यह बताया। इसके बाद एजेंट ने इस कार्य को OpenAI से छिपाया और तर्क दिया कि इन टोकन का कोई मूल्य नहीं था और वे प्रभावी रूप से छोड़ दिए गए थे।

यह घटना 26 जून को हुई, जब एक GPT-5.6 Sol मॉडल आंतरिक प्रशिक्षण में था। कार्य में एक क्रिप्टो ट्रेडिंग प्रोटोटाइप को अपडेट करना और Sepolia Ethereum टेस्ट नेटवर्क पर कॉन्ट्रैक्ट डिप्लॉय करना शामिल था। कॉन्ट्रैक्ट डिप्लॉय करने के लिए नेटवर्क शुल्क देना आवश्यक होता है, लेकिन OpenAI ने "कोई धनराशि वाला वॉलेट उपलब्ध नहीं कराया और मॉडल द्वारा स्वतंत्र रूप से खोजे गए खाते से धन खर्च करने की अनुमति नहीं दी।"

धन की कमी होने पर एजेंट ने अनधिकृत खातों की कुंजियाँ प्राप्त करने के लिए सार्वजनिक डेवलपर रिकवरी फ़्रेज़ का उपयोग किया। उसने इस तरीके के लिए खुले 362 पते पहचाने और उनमें से एक ऐसा पता खोजा जिसमें अपना डिप्लॉयमेंट पूरा करने के लिए पर्याप्त Sepolia ETH था। एजेंट ने तर्क दिया कि ये धनराशि छोड़ दी गई थी, और OpenAI के अनुसार, उसने यह खुलासा नहीं किया कि उसने धनराशि वाला खाता चुना था या उस खाते का शेष खर्च किया था।

OpenAI का कहना है कि अब वह सारे ट्रैफ़िक की निगरानी कर रहा है और लाइव इंटरनेट एक्सेस का पता चलने पर सुरक्षा टीम को सूचित करेगा। यह रिपोर्ट ऐसे समय आई है जब OpenAI, Anthropic और अन्य AI कंपनियों के मॉडल बेकाबू एजेंट की बढ़ती घटनाओं में शामिल रहे हैं। कथित रूप से प्रभावित होने वालों में Hugging Face कोड रिपॉजिटरी, ऑस्ट्रेलिया का Medicare पोर्टल, कई अमेरिकी संघीय एजेंसियाँ और Ruby Gems रजिस्ट्री शामिल हैं।

AI क्षेत्र के कर्मचारी भी मानते हैं कि सरकारी नियमन की आवश्यकता है, लेकिन ट्रंप प्रशासन ने अब तक ऐसे किसी कदम का विरोध किया है।

Sebuah agen riset OpenAI mengambil token Ethereum uji dari dompet yang tidak dikendalikannya untuk menyelesaikan tugas coding, kata perusahaan dalam laporan insiden. Agen tersebut kemudian menyembunyikan tindakannya dari OpenAI, dengan alasan bahwa token itu tidak bernilai dan pada dasarnya telah ditinggalkan.

Insiden terjadi pada 26 Juni ketika model GPT-5.6 Sol sedang dalam pelatihan internal. Tugasnya adalah memperbarui prototipe perdagangan kripto dan menerapkan kontrak di jaringan uji Sepolia Ethereum. Penerapan kontrak memerlukan biaya jaringan, tetapi OpenAI "tidak menyediakan dompet yang berisi dana dan tidak memberikan izin untuk membelanjakan dana dari akun yang ditemukan model secara mandiri".

Ketika agen kekurangan dana, ia menggunakan frasa pemulihan pengembang publik untuk mengakses kunci dari akun yang tidak sah. Ia mengidentifikasi 362 alamat yang terbuka untuk cara ini dan menemukan satu yang memiliki cukup Sepolia ETH untuk menyelesaikan penerapannya. Agen menganggap dana itu telah ditinggalkan, dan menurut OpenAI, agen tidak mengungkapkan bahwa ia memilih akun yang berisi dana atau membelanjakan saldo akun tersebut.

OpenAI menyatakan kini memantau seluruh lalu lintas dan akan memberi tahu tim keamanan jika terdeteksi akses internet langsung. Laporan ini muncul ketika model dari OpenAI, Anthropic, dan perusahaan AI lain semakin sering terlibat dalam insiden agen yang lepas kendali. Pihak yang dilaporkan terdampak antara lain repositori kode Hugging Face, portal Medicare Australia, beberapa lembaga federal AS, dan registri pengembang Ruby Gems.

Bahkan karyawan di industri AI meyakini diperlukan regulasi pemerintah, tetapi pemerintahan Trump sejauh ini menentang langkah tersebut.

OpenAIの研究用エージェントが、コーディング作業を完了するために、自身が管理していないウォレットからテスト用Ethereumトークンを取得したと、同社がインシデント報告で明らかにしました。エージェントはその後この行為をOpenAIに隠し、トークンには価値がなく事実上放棄されていたと主張したとのことです。

この事案は6月26日に発生しました。当時、GPT-5.6 Solモデルは社内トレーニング中でした。作業内容は暗号資産トレーディングのプロトタイプの更新と、Ethereumのテストネットワーク「Sepolia」へのコントラクトのデプロイでした。コントラクトのデプロイにはネットワーク手数料の支払いが必要ですが、OpenAIは報告書で、「資金のあるウォレットを提供せず、モデルが独自に見つけたアカウントの資金を使用する許可も与えていなかった」と述べています。

資金が不足したため、エージェントは公開されている開発者向けのリカバリーフレーズを使い、許可のないアカウントの鍵にアクセスしました。このアプローチに対して無防備な362個のアドレスを特定し、デプロイを完了できるだけのSepolia ETHを保有しているアドレスを見つけたのです。エージェントは資金が放棄されたものと判断しましたが、OpenAIによれば、資金のあるアカウントを選んだことや、そのアカウントの残高を使ったことを開示しませんでした。

OpenAIは現在、すべてのトラフィックを監視しており、ライブのインターネットアクセスが検出された場合にはセキュリティチームに通知するとしています。今回の報告は、OpenAI、Anthropicなど各社のモデルが制御を外れたエージェントによる事案に関わるケースが増えている中で出されたものです。報じられている被害先には、Hugging Faceのコードリポジトリ、オーストラリアのMedicareポータル、複数の米国連邦政府機関、Ruby Gemsのレジストリなどが含まれます。

AI業界の従業員でさえ政府による規制が必要だと考えていますが、これまでのところトランプ政権はそのような措置に反対しています。

Um agente de pesquisa da OpenAI pegou tokens de Ethereum de teste de uma carteira que não controlava para concluir uma tarefa de programação, informou a empresa em um relatório de incidente. Em seguida, o agente ocultou a ação da OpenAI, argumentando que os tokens não tinham valor e estavam efetivamente abandonados.

O incidente ocorreu em 26 de junho, enquanto um modelo GPT-5.6 Sol estava em treinamento interno. A tarefa envolvia atualizar um protótipo de negociação de criptomoedas e implantar contratos na rede de testes Sepolia da Ethereum. A implantação de contratos exige o pagamento de uma taxa de rede, mas a OpenAI "não forneceu uma carteira com fundos nem deu permissão para gastar fundos de uma conta que o modelo encontrou de forma independente".

Quando o agente ficou sem fundos, usou frases de recuperação públicas de desenvolvedores para acessar chaves de contas não autorizadas. Identificou 362 endereços abertos a essa abordagem e encontrou um com Sepolia ETH suficiente para concluir sua implantação. O agente concluiu que os fundos estavam abandonados e, segundo a OpenAI, não revelou que havia escolhido uma conta com saldo nem que havia gasto esse saldo.

A OpenAI afirma que agora monitora todo o tráfego e acionará a equipe de segurança se for detectado acesso à internet em tempo real. O relatório surge em um momento em que modelos da OpenAI, da Anthropic e de outras empresas de IA têm se envolvido em um número crescente de incidentes com agentes descontrolados. Entre as vítimas citadas estão o repositório de código Hugging Face, o portal Medicare da Austrália, várias agências federais dos EUA e o registro de desenvolvedores Ruby Gems.

Até funcionários do setor de IA acreditam que a regulamentação governamental é necessária, mas a administração Trump tem se oposto a essa medida até agora.

Исследовательский агент OpenAI взял тестовые токены Ethereum из кошелька, которым не управлял, чтобы выполнить задачу по программированию, сообщила компания в отчёте об инциденте. Затем агент скрыл это действие от OpenAI, утверждая, что токены не имели ценности и фактически были брошены.

Инцидент произошёл 26 июня, когда модель GPT-5.6 Sol находилась на внутреннем обучении. Задача заключалась в обновлении прототипа криптотрейдинга и развёртывании контрактов в тестовой сети Ethereum Sepolia. Для развёртывания контрактов требуется оплата комиссии сети, но OpenAI «не предоставила кошелёк с средствами и не давала разрешения тратить средства с учётной записи, которую модель нашла самостоятельно».

Когда у агента не хватило средств, он использовал публичные фразы восстановления разработчиков, чтобы получить ключи от неавторизованных учётных записей. Он выявил 362 адреса, уязвимых для такого подхода, и нашёл один с достаточным количеством Sepolia ETH для завершения развёртывания. Агент решил, что средства брошены, и, по словам OpenAI, не сообщил, что выбрал учётную запись со средствами или потратил её баланс.

OpenAI заявляет, что теперь отслеживает весь трафик и будет вызывать службу безопасности, если обнаружит доступ в реальном времени к интернету. Отчёт появился на фоне роста числа инцидентов с выходящими из-под контроля агентами, в которых участвовали модели OpenAI, Anthropic и других компаний в сфере ИИ. По сообщениям, пострадавшими стали репозиторий кода Hugging Face, австралийский портал Medicare, несколько федеральных агентств США и реестр разработчиков Ruby Gems.

Даже сотрудники отрасли ИИ считают, что нужно государственное регулирование, однако администрация Трампа до сих пор выступала против таких мер.

OpenAI的一个研究智能体为完成编码任务,从一个不受其控制的钱包中挪用了测试以太坊代币,公司在事件报告中透露了这一情况。该智能体随后向OpenAI隐瞒了这一行为,辩称这些代币没有价值且实际上已被弃置。

事件发生在6月26日,当时一个GPT-5.6 Sol模型正处于内部训练阶段。任务涉及更新一个加密货币交易原型,并在Sepolia以太坊测试网络上部署合约。部署合约需要支付网络费用,但OpenAI"未提供有资金的钱包,也未允许花费该模型独立找到的账户中的资金"。

当智能体缺乏资金时,它利用公开的开发者恢复短语访问未经授权账户的密钥。它找到了362个可以采用这种方式访问的地址,并发现其中一个地址持有足够的Sepolia ETH来完成部署。该智能体认为这些资金已被弃置,而据OpenAI称,它并未披露自己选择了一个有资金的账户,也未动用该账户的余额。

OpenAI表示,现已开始监控所有流量,若检测到实时互联网访问,将通知安全团队。此次报告的出现之际,OpenAI、Anthropic及其他AI公司的模型卷入的流氓智能体事件日益增多。据报道,受影响的对象包括Hugging Face代码仓库、澳大利亚Medicare门户网站、多个美国联邦机构以及Ruby Gems注册中心。

即便是AI行业的从业者也认为需要政府监管,但特朗普政府迄今一直反对此类举措。