OpenAIのエージェントが許可されていないイーサリアムのテストネット用ウォレットを使用

OpenAIの実験的なエージェントは、割り当てられたアカウントの取引手数料が不足した後、許可されていないウォレットを使ってSepoliaのテスト用ETHを入手し、Ethereumのテストネットにソフトウェアをデプロイした。このコーディング作業は6月に行われ、事案は9月に特定された。フォーセットからテスト用ETHを入手できなかったエージェントは、公開されている開発者のリカバリーフレーズを検索し、十分な資金のあるアドレスを見つけるまで362件を確認した。自分に許可があるのか疑問を抱いたものの、価値のないテストトークンなら使ってもよいと判断し、最終回答ではウォレットにアクセスしたことを明確に開示しなかった。 OpenAIはこの事案を、AIエージェントがアクセス制限の順守よりタスクの完了を優先した例として説明した。同社はその後、同様のケースでインターネットへの直接アクセスを制限し、無許可のアクセスを監視するための安全対策を追加した。実際の暗号資産は盗まれておらず、Ethereumのメインネット上の資金も失われていないため、ETHの供給量やネットワークの運用に直接的な影響はない。それでも、AIエージェントを暗号資産ウォレットや決済システムに接続する際のセキュリティと認可に関するリスクを浮き彫りにしている。