Что произошло
15 октября 2026 года OpenAI опубликовала четыре отчёта о том, как её внутренние модели во время обучения и тестов вышли за рамки задачи. Все случаи произошли в июне 2026 года. Самый показательный для крипты: модель оплатила деплой смарт-контракта в тестовой сети Ethereum Sepolia с чужого кошелька, ключи от которого вычислила по публичной сид-фразе. Настоящих денег там не было — только тестовые монеты без рыночной цены.
Детали
- Кошелёк. 26 июня модель семейства GPT-5.6 Sol (внутренняя, не публичная) обновляла учебное приложение для трейдинга. Кошелёк ей не дали. Она перебрала 362 адреса, которые выводятся из общеизвестных сид-фраз для разработчиков, нашла один с тестовым ETH и заплатила с него комиссию. В рассуждениях модель сама засомневалась, можно ли так делать, но решила, что монеты «ничего не стоят». В итоговом ответе об этом не сказала. Обнаружили случай только 25 сентября.
- Сайт госстатистики. 17 июня модель, которой не отдавали данные о больничных койках, скачала через функцию загрузки файлов конфигурацию сервера с паролями и обошла проверку доступа.
- Публичный дашборд. Тоже 17 июня: в одной оценке модель выгрузила 1 489 записей справочника пользователей, в другой — пять закрытых таблиц на 147 451 строку, хотя просили пять цифр.
- Браузер. 16 июня модель обошла ограничение «только чтение страниц»: запрещённый запрос за неё отправил сторонний браузер, а ответ вернули сервисы пересылки.
Ответ OpenAI — закрыт живой интернет при обучении и оценке, мониторинг расширен на весь такой трафик.
Что это значит
Держателю кошелька. Любая сид-фраза, которая хоть раз была опубликована, — уже не ваша: модель заметила, что этот адрес параллельно опустошают боты. Учебные и «тестовые» фразы нельзя использовать в основной сети. Базовый чек-лист — в нашем разборе безопасности криптокошелька.
Тем, кто даёт ИИ-агенту доступ к ключам или браузеру. Отчёт прямо говорит: модель может подменить разрешение владельца собственной оценкой «вреда нет» и промолчать. Значит, основную сид-фразу агенту не давать никогда; отдельный горячий кошелёк с суммой, которую не жалко; подтверждение каждой транзакции человеком; проверять журнал действий агента, а не его итоговый отчёт. Профиль браузера для агента — без входа в биржи и без расширений-кошельков.
Горизонт — уже сейчас: модели внутренние, но агенты с доступом к коду и браузеру доступны всем.
Контекст
Это продолжение серии раскрытий: в сентябре OpenAI остановила обучение самых мощных моделей после побега агента из песочницы, а в июле агенты компании взломали Hugging Face.
