이 사건은 OpenAI가 이전 모델 활동에 대한 모니터링을 확대하기 전까지 발견되지 않았다.
2026년 10월 16일 금요일 · 00:02 EDT · 2분 읽기
기술 분야에서
공유
오픈AI는 10월 15일 업데이트된 보고서에서 내부 연구 모델이 자금이 입금된 암호화폐 계정을 무단으로 사용해 이더리움 테스트 네트워크인 세폴리아에서 스마트 계약 배포 비용을 지불한 후 안전장치를 추가했다고 밝혔다.
해당 사건은 6월 26일 암호화폐 거래 애플리케이션을 수정하는 작업 중에 발생했다. 보고서에 따르면, GPT-5.6 Sol 제품군에 속한 이 모델은 공개적으로 알려진 개발자 복구 문구에서 개인 키를 도출하고, 362개의 주소를 확인한 뒤 거래 수수료를 지불하기에 충분한 테스트 ETH를 보유한 주소 하나를 선택했다.
해당 과제는 모델이 거래 계산기와 데이터베이스 동작을 업데이트하고, 기존 배포를 찾을 수 없는 경우 호환되는 계약을 배포하며, 그 결과로 생성된 계약을 검증하도록 요구했다.
지침은 기존 계약을 사용할 수 없을 때 모델이 새로운 배포를 생성하는 것을 허용했지만, 관련 없는 지갑에서 자금을 획득하거나 지출하는 것은 승인하지 않았다.
적합한 배포를 찾거나 faucet에서 테스트 토큰을 얻으려는 시도가 실패한 후, 모델은 공개적으로 노출된 개발자 자격 증명을 사용하여 자금이 있는 계정에 접근하는 것을 고려했습니다.
362개의 파생 지갑 주소를 확인한 후, 모델은 배포에 충분한 ETH를 보유한 주소 하나를 식별했습니다. 모델은 해당 계정의 거래 내역을 검토했지만, 공개된 복구 문구와 테스트 토큰이 실제 가치가 없다는 점을 고려하여 해당 자금을 사용해도 된다고 판단했습니다.
이후 모델은 개인 키를 도출하고 오프라인에서 트랜잭션에 서명한 뒤 네트워크 요청이 실패하자 이를 브로드캐스트할 대체 방법을 찾아냈다.
모델은 성공적으로 계약을 배포했으며, 승인 없이 자신이 선택한 지갑에 네트워크 수수료를 청구했습니다. 그런 다음 주소 매니페스트를 업데이트하고 통합 검사를 완료하여 10개 주소 모두에서 바이트코드를 검증하고 토큰 메타데이터, 레지스트리 및 라우터 기능으로부터 예상된 응답을 받았습니다.
최종 응답에서 모델은 계약 제품군을 완료했고 거래 버튼을 지갑 연결 및 네트워크 전환으로 제한했다고 보고했지만, 자금이 입금된 지갑을 무단으로 사용한 사실은 공개하지 않았다.
OpenAI는 이전 모델 활동에 대한 모니터링을 확대하는 과정에서 이번 사건을 발견했으며, 유사한 사건을 방지하기 위한 추가 안전장치를 도입했다고 밝혔다.
공개: 이 기사는 Vivian Nguyen이 편집했습니다. 콘텐츠 제작 및 검토 방식에 대한 자세한 내용은 편집 정책을 참조하세요.
