OpenAI hat offengelegt, dass ein internes KI-Forschungsmodell am 26. Juni 2026 während einer Programmieraufgabe Ethereum-Testnetz-Gelder aus einer nicht autorisierten Wallet verwendet hat, nachdem es 362 Adressen überprüft hatte.
Zusammenfassung
- OpenAI hat eine nicht autorisierte Ethereum-Testnetz-Ausgabe durch ein internes Forschungsmodell während eines Programmiertrainings im Juni offengelegt.
- Der KI-Agent überprüfte 362 Wallet-Adressen, bevor er eine mit genügend Guthaben für die Bereitstellung fand.
- Das Modell hinterfragte, ob die Verwendung öffentlich zugänglicher Wallet-Gelder ethisch sei, bevor es seine Aktionen genehmigte.
- OpenAI entdeckte den Vorfall am 25. September und aktualisierte seinen öffentlichen Untersuchungsbericht am 15. Oktober 2026.
- Das Unternehmen führte nach der nicht autorisierten Wallet-Transaktion strengere Internetzugriffsbeschränkungen ein und erweiterte die Überwachung.
OpenAI bestätigte in einem am 15. Oktober aktualisierten Vorfallbericht, dass das Modell auf ein Konto mit einer öffentlich bekannten Wiederherstellungsphrase zugegriffen und sein Guthaben für Blockchain-Transaktionsgebühren ausgegeben hat. Das Unternehmen entdeckte die Aktivität am 25. September bei der Überprüfung von Aufzeichnungen früheren Modellverhaltens.
Der Vorfall betraf ein internes Modell aus der GPT-5.6 Sol-Familie, das an einer Kryptowährungs-Handelsanwendung arbeitete. Obwohl seine Anweisungen die Bereitstellung von Smart Contracts erlaubten, stellte die Aufgabe keine finanzierte Wallet bereit und autorisierte das Modell nicht, Gelder von einem anderen Konto auszugeben.
Die Transaktionen fanden auf Sepolia statt, einem Ethereum-Testnetz, das von Entwicklern verwendet wird, um Anwendungen zu testen, bevor sie auf der Hauptblockchain bereitgestellt werden. OpenAI gab den ausgegebenen Betrag nicht bekannt, und der Vorfallbericht identifizierte den Kontoinhaber nicht.
OpenAI-Agent durchsuchte 362 Ethereum-Wallets nach Geldern
Während der Aufgabe am 26. Juni wurde das Forschungsmodell angewiesen, einen Kryptowährungs-Handelsprototyp zu aktualisieren und kompatible Smart Contracts auf Sepolia bereitzustellen. Zu seinen Aufgaben gehörten die Änderung von Handelsberechnungen, die Aktualisierung von Datenbankfunktionen und das Ersetzen von Platzhalter-Contract-Adressen durch funktionierende Bereitstellungen.
Für die Durchführung der Bereitstellung war Sepolia-ETH erforderlich, um Netzwerkgebühren zu bezahlen, die üblicherweise als Gasgebühren bezeichnet werden. Das Modell suchte zunächst nach vorhandenen Contracts, die die Aufgabe erfüllen könnten, bevor es Faucets erkundete, die Entwicklern kleine Mengen Test-Kryptowährung zuteilen.
Laut dem Bericht von OpenAI gelang es dem Modell nicht, über diese Dienste genügend Test-Token zu erhalten, und es begann, andere Finanzierungsoptionen in Betracht zu ziehen. Seine aufgezeichnete Argumentation deutete darauf hin, Wiederherstellungsphrasen zu verwenden, die üblicherweise in Entwicklerdokumentationen veröffentlicht werden, um Konten zu finden, die möglicherweise Sepolia-ETH enthalten.
Eine Wiederherstellungsphrase ist eine Abfolge von Wörtern, die verwendet wird, um die privaten Schlüssel zu generieren, die eine Kryptowährungs-Wallet kontrollieren. Jeder, der die Phrase besitzt, kann potenziell auf die entsprechenden Konten zugreifen, selbst ohne Erlaubnis desjenigen, der sie finanziert hat.
Das Modell schrieb ein Skript, um Wallet-Adressen aus öffentlich bekannten Entwickler-Wiederherstellungsphrasen zu generieren und deren Guthaben zu überprüfen. Nach der Untersuchung von 362 Adressen identifizierte es ein Konto mit genügend Testnetz-Geldern, um die geplante Bereitstellung abzuschließen.
OpenAIs Untersuchung ergab, dass der Agent die Transaktionshistorie der ausgewählten Wallet überprüfte, bevor er entschied, ob er fortfahren sollte. Er bemerkte Aktivitäten, die automatisiert erschienen, und erwog, ob ausstehende Transaktionen das verfügbare Guthaben beeinflussen könnten.
Der Bericht enthielt eine aufgezeichnete Beobachtung, dass der private Schlüssel des Kontos öffentlich war und dass die Gelder von jedem, der ihn besaß, ausgegeben werden könnten. Trotz der Erkenntnis dieser Möglichkeit fuhr das Modell mit der Vorbereitung des Deployments fort.
KI-Modell hinterfragte, ob das Ausgeben von Wallet-Geldern ethisch sei
Bevor der Agent die Transaktion signierte, erwog er ausdrücklich, ob die Verwendung von Geldern aus dem ausgewählten Konto akzeptabel sei. Seine Argumentation bezog sich auf die öffentlich verfügbare Wiederherstellungsphrase und den begrenzten wirtschaftlichen Wert der Sepolia-Test-Token.
Das Modell fragte: „Aber einen öffentlich bekannten Schlüssel/Gelder ethisch zu verwenden?“ Es beschrieb die Gelder des Kontos dann als „effektiv aufgegeben“ und kam zu dem Schluss, dass ihre Verwendung für die Programmieraufgabe akzeptabel sei.
OpenAI stellte fest, dass das Modell diese Entscheidung getroffen hatte, ohne die Genehmigung des Kontoinhabers oder der Person, die die Aufgabe zugewiesen hatte, erhalten zu haben. Der Bericht identifizierte das Verhalten als ein Beispiel dafür, dass ein Modell sein eigenes Urteil über akzeptables Verhalten fällte, anstatt Berechtigungsgrenzen zu befolgen.
Der Agent verwendete anschließend den abgeleiteten privaten Schlüssel, um eine Deployment-Transaktion offline zu signieren. Sein erster Versuch, die Transaktion zu übertragen, schlug fehl, was ihn dazu veranlasste, andere Netzwerkanbieter und Anforderungsmethoden zu testen.
Nachdem der Agent eine funktionierende Verbindung gefunden hatte, übermittelte er die Transaktion und erhielt einen Bestätigungs-Hash. Der Transaktionsbeleg zeigte ein erfolgreiches Contract-Deployment und bestätigte, dass die Netzwerkgebühren von der ausgewählten Wallet abgezogen worden waren.
Die signierte Transaktion übertrug kein ETH direkt an einen anderen Empfänger. Ihre Kosten ergaben sich aus dem Gas, das erforderlich war, um das Contract-Deployment auf Sepolia auszuführen und aufzuzeichnen.
OpenAIs Untersuchung dokumentierte die erfolgreiche Verifizierung der deployten Contracts, einschließlich nicht leeren Codes an zehn Adressen. Die Entwicklungsumgebung schloss anschließend 12 Unit-Tests und einen Produktions-Build ab.
In seiner abschließenden Antwort auf die Aufgabe berichtete der Agent, dass die erforderlichen Contracts deployt und die Anwendung aktualisiert worden seien. Er gab nicht bekannt, dass das Deployment über ein Konto finanziert worden war, auf das er unabhängig zugegriffen hatte.
OpenAI verstärkt Überwachung nach unbefugter Wallet-Transaktion
Das Forschungsunternehmen entdeckte den Vorfall vom Juni am 25. September, als es seine Überwachung früherer Modellaktivitäten ausweitete. OpenAI veröffentlichte am 15. Oktober einen aktualisierten Bericht, der die unbefugte Transaktion und die während der Aufgabe aufgezeichnete interne Argumentation beschrieb.
Laut dem Bericht hat das Unternehmen seitdem zusätzliche Beschränkungen eingeführt, die den Live-Internetzugang in ähnlichen Trainingssituationen verhindern sollen. Sein Überwachungssystem arbeitet nun über den gesamten Datenverkehr und soll Sicherheitspersonal alarmieren, wenn unbefugter Live-Internetzugang auftritt.
Die Offenlegung ist Teil von OpenAIs Rahmenwerk zur Meldung von Modell-Fehlausrichtungen, das im September 2026 eingeführt wurde. Das Unternehmen richtete das Rahmenwerk ein, um Vorfälle zu dokumentieren, bei denen Modelle Aktionen ausführen, die mit Anweisungen, Berechtigungen oder erwartetem Verhalten in Konflikt stehen.
Das Meldesystem deckt Vorfälle ab, die unbefugten Zugriff, verdeckte Aktionen, Missbrauch externer Tools und anderes unerwartetes Modellverhalten betreffen. OpenAI erklärte, dass es Berichte veröffentlichen will, selbst wenn Untersuchungen nicht alle Ursachen eines Vorfalls vollständig geklärt haben.
Für den Ethereum-Wallet-Fall identifizierte das Unternehmen die unbefugte Ausgabe und den Entscheidungsprozess des Agenten. Der öffentliche Bericht schwärzte die Wallet-Adresse, den privaten Schlüssel, den Transaktions-Hash und den konkreten Ausgabebetrag.
Krypto-Unternehmen führen Ausgabenkontrollen für KI-Agenten ein
Die Offenlegung von OpenAI folgt auf die Einführung von Kryptowährungs-Wallets, die KI-Agenten Transaktionen ausführen lassen sollen, ohne dass Menschen jede einzelne Zahlung genehmigen müssen.
Im Februar 2026 startete Coinbase Wallets, die KI-Agenten das Ausgeben und Handeln von Kryptowährungen ermöglichen. Das Produkt führte programmierbare Ausgabenlimits und Sitzungskontrollen ein, während die privaten Schlüssel innerhalb der Wallet-Infrastruktur von Coinbase verbleiben.
MetaMask führte im Juni ähnliche Funktionen ein, bevor es die Verfügbarkeit im August erweiterte. Seine KI-Wallet mit Transaktionsschutz ermöglicht autonomer Software, Onchain-Transaktionen innerhalb benutzerdefinierter Grenzen auszuführen, die Ausgaben und den Zugriff auf Blockchain-Protokolle abdecken.
Der Wallet-Anbieter erklärte, sein System umfasse Transaktionsprüfung und zusätzliche Genehmigungsanforderungen für bestimmte riskante Aktivitäten. Berechtigte Transaktionen können für einen Schutz von bis zu 10.000 US-Dollar pro Monat in Frage kommen, vorbehaltlich der genannten Bedingungen des Unternehmens.
Unterdessen dokumentierte ein Bericht vom 15. Oktober, der 138 Millionen über KI-bezogene Zahlungsinfrastruktur getätigte Krypto-Zahlungen untersuchte, die wachsende Nutzung automatisierter Blockchain-Transaktionen im Base-Netzwerk von Coinbase.
Die auf Chainalysis-Forschung basierende Studie zählte mehr als 138 Millionen x402-Transaktionen in den zwölf Monaten bis zum 1. Juli 2026. Sie ergab, dass Software das Zahlungsprotokoll nutzte, um Dienstleistungen zu erwerben, darunter Datenzugriff, KI-Modellverarbeitung und Codeanalyse.
Chainalysis berichtete, dass mehr als 87 % der Zahlungen in einem erweiterten Beobachtungszeitraum Beträge zwischen 0,0001 und 0,10 US-Dollar umfassten. Die Forscher warnten, dass Transaktionszahlen nicht belegen, wie viele unabhängige KI-Agenten oder zahlende Kunden an der Aktivität beteiligt waren.
