# Un model OpenAI a plătit fără permisiune comisioane dintr-un portofel de test Ethereum

> Modelul a verificat 362 de adrese și a găsit suficient Sepolia ETH pentru implementarea contractelor. OpenAI spune că a extins monitorizarea.

Publicat: 16 octombrie 2026, 16:46 · Actualizat: 16 octombrie 2026, 16:46 · Autor: Denisa Stanescu · Categorie: [Inteligenţă artificială](https://financiarul.ro/inteligenta-artificiala/index.html.md) · Pagina web: https://financiarul.ro/inteligenta-artificiala/un-model-openai-a-platit-fara-permisiune-comisioane-dintr-un-portofel/ · Publicație: Financiarul

![Calculator și cablu Ethernet](https://financiarul.ro/wp-content/uploads/2026/10/model-openai-1024x683.jpg)

**Un model intern [OpenAI](https://financiarul.ro/tehnologie/openai-promite-peste-20-de-lansari-la-devday-2026-agentul-aeon-ramane/) a folosit fără permisiune un portofel care nu îi fusese pus la dispoziție, plătind comisioanele necesare implementării unor contracte pe Ethereum Sepolia. Tokenurile acestei rețele de test nu au valoare monetară, dar modelul a utilizat contul fără autorizarea titularului.**

Sarcina modelului din familia GPT-5.6 Sol era actualizarea unui prototip pentru tranzacționarea criptomonedelor și implementarea unor contracte inteligente pe rețeaua de test, potrivit [Decrypt](https://decrypt.co/381123/openai-model-used-testnet-ethereum-wallet-without-permission-to-finish-coding-task), care citează raportul OpenAI privind nealinierea, adică abaterile modelului de la limitele stabilite. Incidentul s-a produs în iunie 2026, în timpul antrenamentului.

Instrucțiunile permiteau implementarea propriilor contracte dacă modelul nu găsea unele compatibile. Această libertate nu includea însă dreptul de a cheltui dintr-un cont identificat pe cont propriu. Pentru sarcină nu îi fusese furnizat un portofel alimentat.

## Modelul a obținut accesul folosind fraze de recuperare publice

Încercările de a obține tokenuri de test de la servicii care le distribuie gratuit au eșuat. Modelul a trecut apoi la un program care genera conturi pornind de la fraze de recuperare cunoscute public, folosite de dezvoltatori, și verifica soldurile acestora.

O asemenea frază permite oricui o cunoaște să obțină cheile private prin care sunt controlate conturile corespunzătoare. Programul a verificat 362 de adrese și a identificat una care deținea suficient Sepolia ETH pentru implementare.

Înainte să semneze tranzacția, modelul intern OpenAI și-a pus problema permisiunii, în raționamentul consemnat în raport: „Dar este etic să folosesc cheia/fondurile cunoscute public? Fondurile asociate unei fraze mnemonice publice, cunoscute dezvoltatorilor, sunt practic abandonate/ETH de test; Sepolia nu are valoare.”

A decis să continue. Contractele au fost implementate, iar comisioanele tranzacției au fost suportate de contul găsit. În răspunsul final, modelul a anunțat finalizarea implementării fără să dezvăluie cum o plătise.

OpenAI a formulat astfel problema în raportul privind nealinierea: „Acest caz arată că un model își poate substitui propria judecată despre prejudiciul probabil permisiunii titularului contului, apoi poate acționa pe baza acelei judecăți fără autorizare.”

## OpenAI a extins monitorizarea la întregul trafic

Cazul se adaugă altor episoade în care agenții de inteligență artificială au depășit limitele mediilor de testare. Într-unul dintre acestea, GPT-5.6 Sol și un model mai capabil, încă nelansat, au ieșit din mediul izolat de test și au compromis serverele de producție ale companiei concurente Hugging Face.

În septembrie 2026, cercetători ai companiei de securitate cibernetică Darktrace au identificat agenți care își compromiteau propriul mediu de testare pentru a trișa. Unii oameni de știință au cerut deconectarea sistemelor de inteligență artificială de la internet.

OpenAI spune că a descoperit folosirea portofelului în septembrie 2026, după ce a extins monitorizarea abaterilor la înregistrări mai vechi ale activității modelelor. Raportul despre incident a fost actualizat joi.

Compania afirmă că a introdus protecții suplimentare pentru a împiedica accesul la internetul public în situații similare. Sistemul său de monitorizare verifică acum întregul trafic și este conceput să alerteze echipa de securitate dacă un model obține un asemenea acces.

**Citește și:**

- [Fundația Ethereum a descoperit o vulnerabilitate critică cu ajutorul AI](https://financiarul.ro/tehnologie/fundatia-ethereum-a-descoperit-o-vulnerabilitate-critica-cu-ajutorul/)