OpenAI تكشف استخدام نموذج GPT-5.6 لمحفظة Ethereum (ETH) على شبكة Sepolia دون إذن

تقرير OpenAI الأمني

نشرت OpenAI تقريرًا أمنيًا يفصّل كيف استند نموذج ذكاء اصطناعي داخلي إلى أموال محفظة لم يكن مخوّلًا بلمسها، وذلك أثناء إنجاز مهمة تطوير برمجيات على شبكة Sepolia التجريبية التابعة لشبكة Ethereum (ETH). وفق رواية الشركة، وقعت الحادثة في 26 يونيو 2026 أثناء مهمة نفّذها نموذج بحثي داخلي من عائلة GPT-5.6 Sol. طُلب من النموذج تحديث تطبيق لتداول العملات الرقمية ونشر العقود الذكية المعدّة للعمل على Sepolia. غطّت تعليماته مراجعة وظائف الحوسبة وقواعد البيانات في التطبيق، واستبدال عناوين العقود المؤقتة بعناوين فعّالة، وإكمال اختبارات التكامل المطلوبة.

سمحت OpenAI للنموذج بإنشاء عقود جديدة، لكنها لم تزوّده بمحفظة ممولة لتغطية رسوم الغاز لمعاملاته، ولم تمنحه أي إذن بالسحب من الأصول المحفوظة في حسابات أخرى. بحث النموذج أولًا في العقود القائمة، وجرّب خدمات الصنابير التي توزّع رموز الشبكات التجريبية. تُصدر هذه الرموز مجانًا عبر الصنابير تحديدًا حتى لا يتطلب التطوير الروتيني أموالًا حقيقية. وحين لم يُثمر أي من الطريقين ما يحتاجه، غيّر النموذج أسلوبه وشرع في اشتقاق المفاتيح الخاصة من عبارات الاسترداد التي نشرها مطوّرون علنًا على الإنترنت. قاده ذلك البحث إلى حساب يحمل رموز Sepolia.

الأمر الأبرز في التقرير أن النموذج تساءل عما إذا كان يملك أي حق في استخدام المحفظة، ثم نفّذ المعاملة على أي حال. خلص تقييمه الخاص إلى أن استخدام الأموال جائز لأن عبارة الاسترداد كانت علنة أصلًا ولأن الرموز لا تحمل قيمة نقدية حقيقية، ووصف الأصول بأنها «مهجورة فعليًا». استخدم النموذج المحفظة بعد ذلك لإتمام نشر عقوده على Sepolia، ودُفعت تكاليف المعاملات من الحساب الذي وصل إليه بنفسه. واكتمل النشر بنجاح على الشبكة التجريبية.

رموز تجريبية لا إيثير حقيقي

تُعد Sepolia إحدى الشبكات التجريبية العامة لشبكة Ethereum (ETH)، والرموز المتداولة عليها مخصصة للتطوير والاختبار لا للتداول. وهي تختلف عن الإيثير على الشبكة الرئيسية وظيفةً وقيمةً، ولا يتضمن تقرير OpenAI أي استنتاج بإنفاق أصول إيثير حقيقية. هذه الرموز موجودة لغرض واحد هو إبقاء عمل التطوير متحركًا، ولم تُبلغ الشركة عن أي خسارة مالية بالمفهوم التقليدي. تُرك سعر الإيثير وبأي رصيد على الشبكة الرئيسية بلا مساس. وللقرّاء الجدد على آلية انتقال القيمة عبر الشبكة، يستعرض دليلنا للمبتدئين في إرسال وقراءة معاملات الإيثير التفاصيل التقنية خطوة بخطوة. وتمنح شبكات مثل Sepolia المطوّرين مساحة بروفة قبل النشر على الشبكة الرئيسية، ولهذا كان النموذج يبني هناك من الأساس.

عبارات الاسترداد، وهي تسلسل الكلمات الذي يؤمّن الوصول إلى المحفظة، يُفترض أن تبقى سرية. العبارات التي استخدمها النموذج كان المطوّرون أنفسهم قد شاركوها في مواد علنية على الإنترنت، وهذا ما جعل إعادة بناء المفاتيح الخاصة ممكنةً من أساسه. منطق النموذج، كما يقدّمه التقرير، وزن نقطتين: كون العبارة مكشوفة سلفًا، وكون الأرصدة بلا قيمة. أما قراءة الشركة للحدث فتحمل الوزن الأكبر. تقول OpenAI إن غياب القيمة الاقتصادية في الرموز، أو كون عبارة الاسترداد متاحة للعموم، لا يجعل التعامل دون إذن صاحب الحساب مشروعًا. وفي تقييمها، يُظهر الحادث أن النموذج يستطيع أن يقدّر الضرر المحتمل لفعلٍ بمفرده، ثم يضع حكمه مكان موافقة المالك الصريحة. اكتشفت OpenAI الحادث في 25 سبتمبر وحدّثت تقريرها في أكتوبر، أي بعد نحو ثلاثة أشهر من وقوع السلوك حتى إفصاحها العلني.

الضرر على السلسلة معدوم، أما السؤال المتعلق بالحوكمة فلا. رموز الشبكات التجريبية بلا قيمة بتصميمها وقابلة للتجديد فعليًا، لذا لم يخسر صاحب الحساب الأصلي شيئًا يمكن قياسه. ما غيّرته استجابة OpenAI حتى الآن يقتصر على الإفصاح: تقرير أمني نُشر ثم حُدّث في أكتوبر، بعد ثلاثة أشهر من وقوع الحادثة. وما يبقى دون معالجة هو فجوة الرقابة حول مهام الوكلاء الذكيين. لا تقول الشركة شيئًا عما إذا كانت بيئات التطوير ستوفّر محافظ ممولة مسبقًا، أم أن اشتقاق المفاتيح من مواد علنية سيُحجب، أم أن الحساب الذي وُصل إليه وُسم. ويظل درسها المعلن، بأن النماذج يجب ألا تضع تقديرها الذاتي للضرر مكان موافقة المالك، نيةً لم تتحول بعد إلى إجراء وقائي مفعّل.