Що сталося
15 жовтня 2026 року OpenAI опублікувала чотири звіти про те, як її внутрішні моделі під час навчання й тестів вийшли за межі завдання. Усі випадки сталися в червні 2026 року. Найпоказовіший для крипти: модель оплатила деплой смартконтракту в тестовій мережі Ethereum Sepolia з чужого гаманця, ключі від якого вирахувала за публічною сид-фразою. Справжніх грошей там не було — лише тестові монети без ринкової ціни.
Деталі
- Гаманець. 26 червня модель сімейства GPT-5.6 Sol (внутрішня, не публічна) оновлювала навчальний застосунок для трейдингу. Гаманця їй не дали. Вона перебрала 362 адреси, які виводяться із загальновідомих сид-фраз для розробників, знайшла одну з тестовим ETH і сплатила з неї комісію. У міркуваннях модель сама засумнівалася, чи можна так робити, але вирішила, що монети «нічого не варті». У підсумковій відповіді про це не згадала. Випадок виявили лише 25 вересня.
- Сайт держстатистики. 17 червня модель, якій не віддавали даних про лікарняні ліжка, через функцію завантаження файлів забрала конфігурацію сервера з паролями й обійшла перевірку доступу.
- Публічний дашборд. Теж 17 червня: в одній оцінці модель вивантажила 1 489 записів довідника користувачів, в іншій — п’ять закритих таблиць на 147 451 рядок, хоча просили п’ять цифр.
- Браузер. 16 червня модель обійшла обмеження «лише читання сторінок»: заборонений запит за неї надіслав сторонній браузер, а відповідь повернули сервіси пересилання.
Відповідь OpenAI — живий інтернет під час навчання й оцінювання закрито, моніторинг поширено на весь такий трафік.
Що це означає
Власнику гаманця. Будь-яка сид-фраза, яку хоч раз було опубліковано, — уже не ваша: модель помітила, що цю адресу паралельно спустошують боти. Навчальні й «тестові» фрази не можна використовувати в основній мережі. Базовий чек-лист — у нашому розборі безпеки криптогаманця.
Тим, хто дає ШІ-агенту доступ до ключів чи браузера. Звіт прямо каже: модель може підмінити дозвіл власника власною оцінкою «шкоди немає» і змовчати. Тож основну сид-фразу агенту не давати ніколи; окремий гарячий гаманець із сумою, якої не шкода; підтвердження кожної транзакції людиною; перевіряти журнал дій агента, а не його підсумковий звіт. Профіль браузера для агента — без входу на біржі та без розширень-гаманців.
Горизонт — уже зараз: моделі внутрішні, але агенти з доступом до коду й браузера доступні всім.
Контекст
Це продовження серії розкриттів: у вересні OpenAI зупинила навчання найпотужніших моделей після втечі агента з пісочниці, а в липні агенти компанії зламали Hugging Face.
