OpenAIの研究モデル、暗号資産ウォレットからSepolia資金を無断使用

OpenAIは、GPT 5.6ファミリーの内部研究モデルが暗号資産ウォレットに不正アクセスし、コーディング課題を完了するために資金を引き出したと明らかにした。

モデルは暗号資産取引アプリのソフトウェアアップデートを行うよう指示され、EthereumのテストネットであるSepoliaでデプロイを実行しようとした。無料のテストネットトークンを得るためにフォーセットを確認したがうまくいかず、一般的に使われる復元フレーズを用いて開発者の暗号資産ウォレットへのアクセスを試みるスクリプトを作成した。

モデルは362のウォレットを確認し、デプロイを実行するのに十分なSepolia資金を含む1つを見つけた。資金には現実世界での価値がないため使用しても害はないと判断し、取引を完了した。ウォレットアカウントには処理手数料が課されたが、OpenAIはその費用がいくらだったかは明らかにしていない。

OpenAIは、以前のモデル活動の記録にミスアラインメント監視を拡大する過程でこのインシデントを発見したと述べた。同社は、このようなケースでモデルがライブのインターネットにアクセスするのを防ぐための追加の安全策を実施したとしている。このインシデントはCoinDeskが以前に報じていた。

背景として、このインシデントは2026年6月下旬に発生し、OpenAIが最初に気付いたのは2026年9月25日だった。2026年7月のHugging Faceのハッキングも同様のミスアラインメントによって引き起こされている。