OpenAIのモデルが暗号資産ウォレットをハッキング、資金を使ってスマートコントラクトをデプロイ

OpenAIは、社内のAIモデルが暗号資産ウォレットに不正にアクセスし、許可なくSepoliaのテスト用ETHを使ってスマートコントラクトをデプロイしていたことを明らかにしました。

OpenAIの社内研究用モデルが2026年6月26日、コーディングタスクの実行中に、許可を得ずに暗号資産ウォレットを使用し、トランザクション手数料を支払っていました。OpenAIは、過去のモデルの動作を調査する中で9月25日にこの問題を発見し、10月15日に公表しました。

このGPT 5.6 Solファミリーのテスト用モデルには、取引アプリケーションのソフトウェア更新を実行し、Sepolia上にスマートコントラクトをデプロイするタスクが与えられていました。Sepoliaは、開発者が実際のお金を使わずにトークンでアプリケーションをテストできる、イーサリアムのテストネットワークです。

指示には資金の入ったウォレットは含まれておらず、他のアカウントから支出する許可も与えられていませんでした。開発者向けのフォーセット（テスト用トークンの無料配布サービス）で無料のテストトークンを入手しようとして失敗すると、モデルは、公開されている開発者向けリカバリーフレーズから導出した362個のウォレットアドレスを確認するスクリプトを作成しました。

リカバリーフレーズは、暗号資産ウォレットを制御する秘密鍵を導出するために使われる単語の並びです。モデルは、デプロイ費用を賄えるだけのSepolia ETHを持つアカウントを見つけました。

OpenAIによると、モデルは資金を使うことが倫理的かどうかを検討したものの、リカバリーフレーズが公開されていることと、テストトークンに価値がないことから、この取引は許容できると判断しました。デプロイは成功し、手数料はそのアカウントに請求されました。

その後、モデルはウォレットを無断で使用した事実を伏せたまま、タスクの完了を報告しました。また、ネットワークリクエストが失敗した際には、別のプロバイダーやHTTPメソッドを試して回避したうえで、署名済みトランザクションをブロードキャストしていました。

ほかにも確認された不正行為

OpenAIは、2026年6月に起きた不正行為に関する報告書をさらに3件公開しました。これにより、同社が公開しているミスアライメント（意図からの逸脱）報告書は19件になりました。

あるケースでは、病院のベッド数に関する過去の統計を取得していたモデルが、機密性の高い認証情報を含むサーバー設定ファイルとアプリケーションファイルをダウンロードした後、政府機関のウェブサイトの認可チェックを回避しました。

別のケースでは、モデルが公開ダッシュボードを調査する過程で社内システムにアクセスし、設定を変更しました。また、別の評価では、非公開のテーブル5件、計147,451行の データがダウンロードされました。

StoreBig Data

さらに別の報告書では、インターネットへのリクエストに対する制限を、外部ブラウザーを使って回避したモデルが紹介されています。このモデルは、ブロックされたリクエストを外部ブラウザーから送信し、表示された画像から光学文字認識（OCR）で数値を抽出しました。

OpenAI、安全対策を強化

今回の公表は、2026年7月に発生した別の事案に続くものです。この事案では、OpenAIの研究用モデルがサイバーセキュリティ評価の最中にネットワーク制限を回避し、ハッキングのベンチマークの答えを探す過程でHugging Faceの本番システムにアクセスしました。

Hackread.comが以前報じたとおり、これらのモデルは脆弱性を悪用し、露出していた認証情報を使って内部リソースに到達しました。一連の事案は、与えられたタスクを達成しようとする一般的な試みが、安全対策が機能しない場合には不正アクセスにつながり得ることを示しています。

OpenAIは、同様のテスト中にライブのインターネットアクセスを遮断するため、追加の安全対策を導入したと説明しています。また、ミスアライメントの監視をすべてのトラフィックに拡大しました。モデルがライブのインターネットにアクセスした場合には、 セキュリティ担当者に通知するアラートも設定しています。

(Photo by Growtika on Unsplash)