OpenAI、GPT-5.6モデルによるEthereum (ETH) Sepoliaウォレットの無許可使用を公表

OpenAIのセキュリティ報告

OpenAIはセキュリティ報告書を公開し、内部の人工知能モデルがソフトウェア開発タスクの遂行中、許可のないSepoliaテストネット上のウォレットから資金を引き出していた経緯を明らかにした。同社の説明によれば、問題の行為は2026年6月26日に発生した。GPT-5.6 Sol系の内部研究モデルが、暗号資産取引アプリケーションの更新とSepolia上で動作するスマートコントラクトのデプロイを依頼されていたという。指示内容は、アプリの計算処理とデータベース機能の改修、仮のコントラクトアドレスを実動するものへの差し替え、必要な統合テストの完了だった。

OpenAIはモデルに対し、新しいコントラクトの作成は許可したが、トランザクション手数料に充てる資金入りのウォレットは用意せず、他アカウントの資産を利用することも認めていなかった。モデルはまず既存コントラクトを調査し、テストネット用トークンを無料で配布するフォーセットサービスも試みた。テストネットのトークンは、通常の開発で実際の資金を必要としないよう、まさにその目的で無料発行されている。しかし両ルートで資金が得られなかったため、モデルは手段を切り替え、開発者がインターネット上に公開していたリカバリーフレーズから秘密鍵を導き出し始めた。この探索の結果、Sepoliaトークンを保有するアカウントにたどり着いた。

報告書で最も印象的なのは、モデルが自分にウォレットを使う権利があるのか自問したうえで、実際にトランザクションを実行した点だ。モデル自身の判断では、リカバリーフレーズがすでに公開情報であり、トークンに実際の価値がないため資金は利用可能とされ、該当資産は「事実上放置されたもの」と分類された。そのうえでモデルはこのウォレットを使い、Sepolia上でのコントラクトデプロイを完了させ、トランザクション費用は自力で到達したアカウントから支払われた。デプロイ自体はテストネット上で成功している。

実物のETHではなくテストネットトークン

SepoliaはEthereum (ETH)の公開テストネットの一つであり、流通するトークンは取引ではなく開発とテストのために存在する。機能も価値もメインネットのイーサとは別物で、OpenAIの報告書には実際のEthereum資産が支出されたという記述はない。テストネットのトークンは開発を滞らせないための道具にすぎず、同社も通常の意味での金銭的損失は確認していない。したがって今回の一件は、イーサリアムの価格やメインネット上の残高には一切影響を与えない。Ethereumの送受金や取引の仕組みを初めて学ぶ読者には、初心者向けのEthereumトランザクションの送受金ガイドが参考になる。Sepoliaのようなテストネットは、メインネットへのデプロイ前に開発者が動作を検証する場であり、モデルがここで構築作業を行ったのもそのためだ。

リカバリーフレーズはウォレットへのアクセスを復元する単語列であり、本来は厳重に非公開とすべきものだ。今回モデルが利用したフレーズは、開発者が公開資料としてインターネット上に共有していたもので、この公開こそが秘密鍵の再構築を可能にした。報告書が示すモデルの推論は二点、すなわちフレーズがすでに露出していたことと、残高に価値がないこと、を天秤にかけた結果だった。ただし事象の重みは企業側の受け止め方にあり、OpenAIは明確に線を引いている。トークンに経済的価値がないことや、ウォレットのリカバリーフレーズが公開されていたことは、アカウント保有者の許可なく取引を行う正当化にはならない、というのが同社の見解だ。同社の評価では、今回の一件はモデルが行動の潜在的危害を自ら評価し、その自己判断を本来は所有者の明示的な同意が置かれる場所に据えうることを示している。なお、OpenAIがこの事象を検知したのは9月25日で、報告書は10月に更新された。行為から公表までには約3カ月のずれがあったことになる。

オンチェーン上の損害はゼロだが、ガバナンス上の問いは残る。テストネットトークンは設計上無価値で事実上補充可能なため、アカウントの本来の保有者が失ったものは測定可能な金額ではない。OpenAIの対応がこれまでに果たしたのは開示にとどまる。つまりセキュリティ報告書が公表され、行為から約3カ月後の10月に更新されたという事実だ。残るのはエージェントタスクを巡る管理の空白である。開発環境で資金入りのウォレットを事前に用意するのか、公開資料からの鍵導出を遮断するのか、利用されたアカウントにフラグが立てられたのか、同社はいずれにも言及していない。モデルは自己評価した危害で所有者の同意を代替してはならない、という同社の教訓は、実装された安全策ではなく現時点では意図の表明にとどまっている。