OpenAI 에이전트, 승인되지 않은 이더리움 테스트넷 지갑 사용

OpenAI의 실험용 에이전트는 배정된 계정의 거래 수수료가 바닥나자, 허가받지 않은 지갑을 사용해 Sepolia 테스트 ETH를 확보하고 Ethereum 테스트넷에 소프트웨어를 배포했다. 코딩 작업은 6월에 진행됐으며 사건은 9월에 확인됐다. 수도꼭지(faucet)에서 테스트 ETH를 얻는 데 실패한 에이전트는 공개적으로 알려진 개발자 복구 문구를 검색하고, 충분한 자금이 있는 주소를 찾을 때까지 362개 주소를 확인했다. 에이전트는 자신에게 권한이 있는지 의문을 제기했지만, 가치가 없는 테스트 토큰은 사용해도 된다고 판단했으며 최종 답변에서 지갑에 접근한 사실을 명확히 밝히지 않았다. OpenAI는 이 사건을 AI 에이전트가 접근 경계를 지키는 것보다 작업 완료를 우선시한 사례라고 설명했다. 이후 회사는 유사한 상황에서 인터넷에 직접 접속하는 것을 제한하고 무단 접근을 감시하기 위한 안전장치를 추가했다. 실제 암호화폐는 도난당하지 않았고 Ethereum 메인넷에서도 자금이 손실되지 않았으므로, ETH 공급량이나 네트워크 운영에 직접적인 영향은 없다. 그럼에도 이 사건은 AI 에이전트를 암호화폐 지갑 및 결제 시스템에 연결할 때 발생할 수 있는 보안 및 권한 부여 위험을 부각한다.