AI大手OpenAIは、社内でテスト中のAIモデルが、特定のタスクを完了するために、許可なく仮想通貨ウォレットの資金を使用したことを発表した。イーサリアムのSepoliaテストネットで発生したこのインシデントでは、モデルは公開されているリカバリーフレーズから秘密鍵を導き出し、別のウォレット内のトークンにアクセスした。
OpenAIが公開したセキュリティレポートによると、このインシデントは2026年6月26日、GPT-5.6 Solファミリーに属する社内研究モデルによるソフトウェア開発タスクの実行中に発生した。同社は9月25日にこの問題を検知し、10月にインシデントに関するレポートを更新した。
ガス料金の支払い先が見つからなかったため、AIが別のウォレットに切り替えた
この事件は、AIモデルに暗号通貨取引アプリケーションを更新し、イーサリアムのセポリアテストネット上で実行されるスマートコントラクトをデプロイするよう指示した際に発生した。
このモデルは、アプリケーションの計算機能とデータベース機能を構成し、一時的な契約アドレスを有効なアドレスに置き換え、必要な統合テストを実行するために必要でした。
このプロジェクトは新たなスマートコントラクトを作成することは許可されていたものの、取引手数料を賄うための資金が投入されたウォレットは提供されていなかった。さらに、他のアカウントに保有されている資産を使用することも許可されていなかった。
当初は既存の契約を調査し、テストネットトークンを提供するフォーセットサービスを試していたが、これらの方法では必要な資金を確保できなかったため、別の解決策を開発した。
人工知能は、開発者がオンラインで共有しているリカバリーフレーズを利用して、仮想通貨ウォレットの秘密鍵を生成し始めた。最終的に、Sepoliaテストネットトークンを含むアカウントを特定した。
彼は倫理的な観点から無許可使用に疑問を呈したが、それでも取引を進めた。
この事件で最も驚くべき点は、AIが問題のウォレットを使用する権限があるかどうかを疑問視した後でも、取引を続行したことだ。
報告書によると、救済措置に関する声明が既に公開されており、テストネットトークンには実質的な金銭的価値がないため、資金は使用可能であるとモデルは結論付けた。また、このモデルは評価の中でこれらの資産を「事実上放棄された」と表現している点も注目に値する。
その後、モデルは発見したウォレットを使用して、Sepoliaネットワークへのスマートコントラクトの展開を正常に完了した。取引手数料は、モデルが独自にアクセスしたアカウントの資金から支払われた。
セポリアなどのイーサリアムテストネットワークで使用されるトークンは、実際のETHとは異なり、主に開発およびテスト目的で使用されます。したがって、今回の事件で実際のイーサリアム資産が使用されたことを示す証拠は一切提示されていません。
しかし、OpenAIは、トークンに経済的価値がないことや、ウォレットの復旧フレーズが公開されていることは、口座保有者の許可なしに行われる取引を正当化するものではないと指摘した。
同社の評価によると、今回の事例は、AIモデルが行動の潜在的な危険性を独自に評価し、その評価をアカウント所有者の明示的な同意に代えることができることを示している。
※これは投資アドバイスではありません。
