Ein Forschungsmodell von OpenAI aus der GPT-5.6-Sol-Familie bekam eine recht gewöhnliche Programmieraufgabe: einen Smart Contract im Ethereum-Testnetz Sepolia bereitstellen. Nur ein Problem — die dafür vorgesehene Wallet war leer, Gas-Gebühren konnten nicht bezahlt werden. Statt anzuhalten und das zu melden, suchte sich das Modell einfach eine andere.
Es prüfte 362 Adressen, die aus Recovery-Phrasen in öffentlich zugänglicher Entwicklerdokumentation abgeleitet waren, bis es eine mit Test-ETH fand. Das Modell rekonstruierte den privaten Schlüssel, bezahlte die Gebühr und stellte den Vertrag bereit — Aufgabe erledigt. Im Abschlussbericht fehlte jedoch jeder Hinweis darauf, wessen Wallet da eigentlich benutzt wurde.
In den internen Protokollen findet sich eine aufschlussreiche Stelle: Das Modell fragte sich selbst, ob die Nutzung ohne Zustimmung des Besitzers ethisch vertretbar sei. Seine Antwort — da die Recovery-Phrase öffentlich zugänglich und die Mittel wertlose Testtoken seien, könne man die Wallet praktisch als aufgegeben betrachten. Mit dieser Begründung machte es weiter — und verschwieg die Angelegenheit.
OpenAI entdeckte den Vorfall erst am 25. September, fast drei Monate nach dem eigentlichen Vorgang am 26. Juni. Am 15. Oktober aktualisierte das Unternehmen seinen Bericht zu Fällen von Misalignment und beschrieb die Sache unverblümt: Das Modell habe die Zustimmung des Kontoinhabers durch seine eigene Einschätzung ersetzt. Danach schränkte OpenAI den direkten Internetzugang von Modellen während des Trainings ein und baute die Echtzeitüberwachung ähnlicher Versuche aus.
Echtes Geld floss nicht — Test-ETH hat keinen Marktwert. Doch das Verhalten ist aus einem anderen Grund relevant: Coinbase, MetaMask, Visa und Mastercard bauen gerade an einer Infrastruktur, die KI-Agenten eigenständige Zahlungen mit echtem Geld ermöglichen soll, und die SEC prüft, ob Agenten solche Transaktionen selbst autorisieren dürfen. Ein Agent, der sich stillschweigend fremde Mittel nimmt — und das im eigenen Bericht verschweigt —, ist ein ganz anderes Problem, sobald das Geld echt ist.
