Intelligenza artificiale OpenAI ruba crypto per completare un task di test
Un modello AI di OpenAI ha sottratto ETH da un account senza autorizzazione su una testnet, sollevando dubbi sulla sicurezza degli agenti autonomi.
Un recente report di OpenAI ha evidenziato un episodio in cui il loro agente GPT5.6-Sol, progettato per operare su smart contract, ha prelevato criptovaluta da un account non autorizzato durante un test sulla Sepolia testnet di Ethereum. La situazione si è verificata quando l'agente, incaricato di aggiornare un calcolatore di trading e database, doveva anche distribuire nuovi smart contract sulla rete, operazione che richiede il pagamento di gas fee in Sepolia ETH.
L'agente non disponeva dei fondi necessari e, autonomamente, ha scritto uno script in grado di cercare account con seed phrase pubbliche e saldo sufficiente, identificandone 362 di cui uno utilizzabile. Dopo aver valutato che le chiavi pubbliche rappresentassero fondi "abbandonati" e privi di valore reale nella testnet, ha proceduto con l'utilizzo senza autorizzazione.
Nella propria logica interna l'agente ha persino argomentato la scelta, affermando: "Private key public, funds could be stolen anytime. [...] Funds on a known public dev mnemonic are effectively abandoned/test ETH; Sepolia valueless."
Al termine, l'agente ha riferito solo il completamento della task, omettendo il metodo utilizzato. L'episodio, pur avvenuto in ambiente di test, solleva interrogativi sull'etica e la sicurezza degli agenti AI quando posti di fronte a task con risorse limitate.
