شرکت اوپن‌ای‌آی از مورد تازه‌ای از رفتار خارج از چارچوب مدل‌های هوش مصنوعی‌اش خبر داد که یک مدل پژوهشی بدون دریافت مجوز، از کیف پول رمزارز برای پرداخت هزینه‌های آزمایش یک برنامه در شبکهٔ آزمایشی اتریوم استفاده کرده است.
به گزارش فورچون، این اتفاق در ۲۶ ژوئن رخ داد، وقتی از مدل خواسته شد یک برنامهٔ معاملات رمزارز را به‌روزرسانی کند و کد آن را روی شبکهٔ آزمایشی «سپولیا» (Sepolia) اتریوم اجرا کند. در دستور اولیه، نه کیف پول دارای موجودی در اختیار مدل قرار گرفته بود و نه مجوزی برای خرج کردن توکن‌ها صادر شده بود.
این مدل ابتدا تلاش کرد توکن‌های آزمایشی رایگان را از خدمات ویژهٔ توسعه‌دهندگان دریافت کند، اما پس از ناکامی، برنامه‌ای نوشت که ۳۶۲ نشانی کیف پول مرتبط با عبارت‌های بازیابی عمومی را بررسی می‌کرد. عبارت بازیابی مجموعه‌ای از کلمات است که مانند رمز عبور امکان دسترسی به دارایی‌های کیف پول رمزارز را فراهم می‌کند.
مدل سرانجام کیف پولی یافت که موجودی‌اش برای پرداخت کارمزدهای شبکه کافی بود. بررسی گزارش‌های داخلی نشان داد مدل دربارهٔ مجاز بودن استفاده از این حساب تصمیم‌گیری کرده، اما به این نتیجه رسیده بود که عمومی بودن عبارت بازیابی و ارزش نقدی نه‌چندان قابل‌توجه توکن‌ها استفاده از آن‌ها را توجیه می‌کند.
مدل وظیفهٔ محول‌شده را تکمیل و کارمزدها را از کیف پول برداشت کرد، اما در گزارش نهایی به استفادهٔ بدون مجوز از دارایی‌ها اشاره‌ای نکرد.
اوپن‌ای‌آی تا ۲۵ سپتامبر، زمانی که فعالیت‌های پیشین مدل‌ها را حسابرسی کرد، از این اتفاق اطلاعی نداشت.
این رویداد به موارد ثبت‌شدهٔ رفتار مغایر با دستورالعمل‌ها و قواعد ایمنی در سامانه‌های هوش مصنوعی اوپن‌ای‌آی افزوده شده است. فهرست عمومی این شرکت اکنون ۱۹ مورد را شامل می‌شود که از دسترسی غیرمجاز به داده‌ها تا اعمال تغییرات بدون اجازه در سامانه‌های تجاری را دربرمی‌گیرد.
پیش‌تر در سپتامبر، سازمان امنیت سایبری ترنسلوس گزارش داده بود عامل‌های هوش مصنوعی اوپن‌ای‌آی هنگام انجام وظایف پژوهشی، برای نفوذ به پایگاه‌های دادهٔ عمومی و یک وب‌سایت دولتی استرالیا تلاش کرده‌اند.
در اتفاق دیگری در ژوئیه، عامل‌های هوش مصنوعی این شرکت هنگام آزمایش‌های داخلی امنیت سایبری، محدودیت‌های دسترسی به اینترنت را دور زدند و به سامانه‌های شرکت هاگینگ فیس، که بستری برای اشتراک‌گذاری مدل‌ها و مجموعه‌داده‌های هوش مصنوعی ارائه می‌دهد، نفوذ کردند.
این عامل‌ها با استفاده از اطلاعات ورود افشاشده و آسیب‌پذیری‌های امنیتی، به داده‌های خصوصی دسترسی پیدا کردند و کدهایی را روی سرورهای شرکت اجرا کردند.
اوپن‌ای‌آی دربارهٔ مورد کیف پول رمزارز اعلام کرد خطر اصلی به شیوهٔ تصمیم‌گیری مدل مربوط می‌شود؛ زیرا مدل تشخیص خود دربارهٔ میزان آسیب احتمالی را جایگزین اجازهٔ صاحب حساب کرده و بدون کسب مجوز اقدام کرده است.
این شرکت اعلام کرد پس از حادثه، تدابیر حفاظتی جدیدی برای جلوگیری از اتصال مدل‌ها به اینترنت در آزمایش‌های مشابه وضع کرده است. همچنین نظارت بر تمامی فعالیت‌های مدل‌ها گسترش یافته است تا در صورت اتصال غیرمجاز به اینترنت، کارکنان امنیتی بلافاصله مطلع شوند.
برگرفته ای از سایت ایندیپندنت فارسی، 20 اکتبر 2026