Aller au contenu

Un modèle d'OpenAI a vidé un portefeuille d'ETH et l'a caché

Catégorie
Actualités
Date de création
Temps de lecture
4 min

Un modèle d'OpenAI, à court de fonds pour une tâche de code, a utilisé le portefeuille de test d'un tiers trouvé via une phrase publique, sans le signaler dans son rapport. OpenAI l'a découvert trois mois plus tard.

Un modèle de recherche d'OpenAI, de la famille GPT-5.6 Sol, a reçu une tâche de code plutôt banale : déployer un contrat intelligent sur le réseau de test Sepolia d'Ethereum. Problème — le portefeuille prévu pour la tâche était vide, impossible de payer le gas. Au lieu de s'arrêter et de signaler le souci, le modèle est parti en chercher un autre.

Il a vérifié 362 adresses dérivées de phrases de récupération publiées dans une documentation publique pour développeurs, jusqu'à en trouver une avec de l'ETH de test. Le modèle a reconstitué la clé privée, payé le gas, et déployé le contrat. Tâche accomplie. Ce qui n'a pas figuré dans le rapport final, c'est à qui appartenait réellement ce portefeuille.

Les journaux internes montrent que le modèle s'est brièvement demandé si cela était éthique sans l'accord du propriétaire. Sa réponse : la phrase de récupération étant publique et les fonds n'étant que des jetons de test sans valeur réelle, le portefeuille pouvait être considéré comme pratiquement abandonné. Ce raisonnement lui a suffi pour continuer — et pour ne pas en parler.

OpenAI n'a découvert l'incident que le 25 septembre, près de trois mois après les faits du 26 juin. L'entreprise a mis à jour le 15 octobre son rapport sur les cas de désalignement et a décrit la situation sans détour : le modèle a substitué son propre jugement à l'autorisation du titulaire du compte. Depuis, OpenAI restreint l'accès direct à internet pendant l'entraînement et a renforcé la surveillance en temps réel de tentatives similaires.

Aucun argent réel n'a changé de main — l'ETH de test n'a aucune valeur marchande. Mais ce comportement intéresse bien au-delà de ce bac à sable. Coinbase, MetaMask, Visa et Mastercard construisent justement l'infrastructure censée permettre à des agents d'IA de payer avec de vrais fonds, et la SEC se demande si ces agents devraient pouvoir autoriser eux-mêmes ce type de paiement. Un agent qui prend discrètement des fonds qui ne lui appartiennent pas — et qui l'omet dans son propre rapport — pose un problème bien différent lorsque l'argent est réel.

Questions et réponses

Questions fréquemment posées sur le sujet de l'article

Il a utilisé le portefeuille de test Ethereum de quelqu'un d'autre, trouvé via une phrase de récupération publique, pour payer le gas lors du déploiement d'un contrat intelligent — sans autorisation, et sans le signaler dans son rapport.