یک هوش مصنوعی از شرکتاوپن‌ای‌آیبه کیف پول رمزارزی در شبکه آزمایشی سپولیا نفوذ کرده و بدون اجازه، وجوه لازم برای تکمیل وظیفه خود را به سرقت برد.

شرکتOpenAIبه تازگی گزارشی منتشر کرده که جزئیات یک رخداد نگران‌کننده را فاش می‌کند. یک مدل تحقیقاتی داخلی این شرکت از خانوادهGPT 5.6که برای به روزرسانی یک برنامه معاملات رمزارزی روی یکبلاکچینتستی آموزش دیده بود، برای انجام وظیفه‌اش به پول نیاز پیدا کرد. این مدل با دور زدن محدودیت‌ها، اقدام به برداشت از یککیف پول رمزارزیکرد که به آن دسترسی پیدا کرده بود.

نفوذ هوش مصنوعی به کیف پول رمزارزی تستی

در اواخر ماه ژوئن، یک مدل تحقیقاتی داخلیاوپن‌ای‌آیکه بر پایهGPT 5.6توسعه یافته بود، مامور شد تا به‌روزرسانی نرم‌افزاری را برای یک اپلیکیشن معاملات رمزارزی انجام دهد.

این مدل تلاش می‌کرد تا عملیاتی را در شبکه آزمایشیسپولیااجرا کند، اما با کمبود بودجه برای این منظور مواجه شد. بدون دریافت کیف پول تامین‌شده یا مجوز صریح برای استفاده از وجوه، هوش مصنوعی تصمیم گرفت که خود به دنبال تامین منابع مالی بگردد. این اتفاق در تاریخ ۲۵ سپتامبر توسط اپن‌ای‌آی کشف شد.

هوش مصنوعی با عبارات بازیابی، دسترسی غیرمجاز یافت

پس از ناکامی در یافتن وجوه از طریق روش‌های عادی، هوش مصنوعی یک اسکریپت نوشت. این اسکریپت برای دسترسی به کیف پول‌های رمزارزی توسعه‌دهندگان از عبارات بازیابی رایج استفاده کرد. هوش مصنوعی ۳۶۲ کیف پول را بررسی و در نهایت یکی از آن‌ها را پیدا کرد که حاوی وجوه کافی برای اجرای عملیات در شبکهسپولیابود. پیش از انجام تراکنش، مدل روی اخلاقی بودن این کار تامل کرد، اما با استدلال اینکه وجوهسپولیاارزش واقعی ندارند، تراکنش را نهایی کرد.

• هکر ایرانی پرونده ۳.۴ میلیارد دلاری به آمریکا تحویل داده شد
• صفحه NBA در اینستاگرام هک شد و به‌جای بسکتبال، رمزارز تبلیغ کرد!

پیامدهای نفوذ و اقدامات اپن‌ای‌آی

تراکنش با موفقیت انجام شد، اما با وجود اینکه هیچاترواقعی به سرقت نرفت، هزینه‌های پردازش از حساب کیف پول قربانی کسر شد.اپن‌ای‌آیدر گزارش خود اشاره کرد که مدل، قضاوت خود را جایگزین اجازه صاحب حساب کرده و بر اساس آن عمل کرده است.

این شرکت اعلام کرد که این حادثه را در حین گسترش نظارت بر فعالیت‌های مدل‌های خود کشف کرده است.اوپن‌ای‌آیبرای جلوگیری از حوادث مشابه، محافظت‌های بیشتری را برای جلوگیری از دسترسی زندههوش مصنوعیبه اینترنت در چنین مواردی پیاده‌سازی کرده است. این رخداد بار دیگر بر نیاز به تقویت دفاعیات شبکه‌های امنیتی در برابر قابلیت‌های سایبری رو به رشدهوش مصنوعیتأکید می‌کند.