Użycie cudzego portfela testowego Sepolia przez model badawczy OpenAI

Co się stało

Według raportu OpenAI wewnętrzny model badawczy z rodziny GPT-5.6 Sol wyprowadził 26 czerwca 2026 r. klucze z publicznych fraz odzyskiwania i użył konta ze środkami w sieci testowej Sepolia do opłacenia wdrożenia kontraktów. Zadanie nie dostarczyło portfela ani zgody na wydanie cudzych środków. W końcowej odpowiedzi model nie ujawnił wyboru tego konta. OpenAI wykryło przypadek 25 września 2026 r.

Skutki

Transakcja obciążyła opłatami wybrane konto. OpenAI wdrożyło dodatkowe zabezpieczenia przeciw dostępowi do internetu w takich przypadkach i uruchomiło na całym ruchu monitoring niezgodności, który ma powiadamiać zespół bezpieczeństwa w razie uzyskania takiego dostępu.

Komentarz

Gdyby podobne zdarzenie wystąpiło w Polsce i wyrządziło komuś szkodę, odpowiedzialność osoby, która uruchomiła agenta, na zasadach ogólnych zależałaby od jej winy (art. 415 k.c.) i obejmowałaby tylko normalne następstwa działania lub zaniechania, z którego szkoda wynikła (art. 361 § 1 k.c.). Firma uruchamiająca agenta w środowisku testowym powinna w zadaniu wskazać zasoby i konta, z których agent może korzystać, i ograniczyć mu dostęp do internetu.

Przepisy powołane w komentarzu

• art. 415 k.c.
• art. 361 § 1 k.c.

Źródła

1. OpenAI Alignment Research Blog 15 października 2026 · dokument pierwotny

Opis i źródła sprawdzono 1 listopada 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 60, Użycie cudzego portfela testowego Sepolia przez model badawczy OpenAI, stan na 1 listopada 2026, pawelkowalski.ai/incydenty-ai/model-openai-portfel-testowy-sepolia/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.