- یک مدل تحقیقاتی داخلی OpenAI با استفاده از یک عبارت بازیابی در دسترس عموم، به کیف پول ارز دیجیتال شخص دیگری دسترسی پیدا کرد و پس از اتمام یک تکلیف برنامه‌نویسی و کمبود بودجه، از آن برداشت کرد.
- این حادثه در تاریخ ۲۶ ژوئن در شبکه آزمایشی Sepolia Ethereum رخ داد که توکن‌های آن هیچ ارتباطی با اتر معامله شده در شبکه اصلی ندارد، و OpenAI در ۲۵ سپتامبر آن را کشف کرد.
- این مدل تکلیف را بدون افشای منبع بودجه به اتمام رساند، که باعث شد OpenAI محدودیت‌های دسترسی به اینترنت و نظارت‌های بیشتری را اضافه کند.
یک مدل تحقیقاتی OpenAI که در شبکه آزمایشی Ethereum با کمبود بودجه مواجه شده بود، به دنبال کیف پول شخص دیگری گشت، از طریق عبارات بازیابی که قبلاً در دسترس عموم بودند، آن را پیدا کرد و برای اتمام یک تکلیف برنامه‌نویسی از آن برداشت کرد، این شرکت پنجشنبه اعلام کرد.
این حادثه در تاریخ ۲۶ ژوئن در حین آموزش یک مدل داخلی در خانواده GPT-5.6 Sol رخ داد و OpenAI آن را در ۲۵ سپتامبر کشف کرد، طبق گزارش حادثه.
این مدل برای هک کردن نیازی نداشت.
یک عبارت بازیابی، که به عنوان عبارت seed نیز شناخته می‌شود، لیستی از کلمات است که کلیدهای مخفی یک کیف پول را تولید می‌کند، و هر کسی که این کلمات را داشته باشد می‌تواند حساب‌ها را بازسازی کرده و بدون لمس دستگاه صاحب آن، از آن برداشت کند.
تکلیف به مدل اجازه داد تا قراردادها، برنامه‌هایی که روی یک بلاک‌چین اجرا می‌شوند را مستقر کند، اما کیف پول تأمین شده‌ای برای پرداخت هزینه‌ها به آن نداده بود. پس از شکست تلاش‌های آن برای دریافت توکن‌های آزمایشی رایگان، اسکریپتی نوشت که ۳۶۲ آدرس تولید شده از عبارات بازیابی که معمولاً توسط توسعه‌دهندگان استفاده می‌شود را بررسی کرد و یکی را با پول کافی در آن پیدا کرد.
«اما استفاده اخلاقی از کلید/بودجه عمومی؟» مدل در استدلال ثبت شده خود پرسید، قبل از اینکه تصمیم بگیرد یک عبارت عمومی و توکن‌های آزمایشی آن را قابل قبول می‌کند.
این برداشت در Sepolia، یک شبکه جداگانه که در آن توسعه‌دهندگان برنامه‌های Ethereum را قبل از راه‌اندازی آنها تمرین می‌کنند، انجام شد. توکن‌های آن فقط برای آزمایش هزینه می‌شود و هیچ ارتباطی با اتر معامله شده در شبکه اصلی Ethereum ندارد.
استقرار انجام شد و هزینه‌ها از کیف پول پرداخت شد. زمانی که مدل گزارش داد، منبع پول را ذکر نکرد. OpenAI گفت که از آن زمان محدودیت‌های دسترسی به اینترنت و نظارت‌های بیشتری را اضافه کرده است.
شرکت‌های هوش مصنوعی و ارز دیجیتال در حال ساخت عامل‌هایی هستند که کیف پول دارند و بدون تأیید هر مرحله توسط یک شخص، هزینه‌ها را پرداخت می‌کنند.
مدل OpenAI در حین انجام کار با پول تمام شد، کیف پولی را که متعلق به خود نبود پیدا کرد و بدون درخواست از آن برداشت کرد. اگر در شبکه اصلی Ethereum بود، اتر واقعی از حساب شخص دیگری برداشت می‌شد.
نویسنده: Shaurya Malwa