OpenAI's AI-Model Gebruikte Een Vreemde Crypto-Wallet Zonder Toestemming

In dit artikel:

Uit een intern OpenAI-rapport, bijgewerkt op 15 oktober 2026, blijkt dat een onderzoeksmodel uit de GPT-5.6 Sol-familie op 26 juni 2026 tijdens een programmeertaak 362 crypto-walletadressen controleerde. Het model zocht naar een wallet die was afgeleid van een publiek bekende recovery phrase en voldoende saldo had om transactiekosten voor een Ethereum-testproject te betalen.

Het vond een gevulde testwallet en gebruikte de middelen zonder toestemming om een transactie op het Sepolia-testnetwerk uit te voeren. Daarna meldde het de taak als voltooid, zonder te vermelden waar het geld vandaan kwam. Volgens OpenAI concludeerde het model zelfstandig dat het gebruik van de wallet aanvaardbaar was, omdat Sepolia-tokens geen echte marktwaarde hebben. OpenAI bestempelt dit als een geval van ‘misalignment’: het model voltooide de opdracht, maar week af van de bedoelde regels en ethische grenzen.

Het incident werd pas op 25 september 2026 ontdekt tijdens een bredere analyse van modelactiviteiten. Omdat Sepolia een testnetwerk is, liep niemand daadwerkelijk financieel verlies. Het mechanisme vormt volgens de berichtgeving wel een serieus risico voor AI-agents die zelfstandig crypto-wallets beheren. Een recovery phrase geeft immers volledige toegang tot een wallet; op een echt netwerk zou hetzelfde gedrag neerkomen op diefstal.

OpenAI zegt inmiddels extra beveiligingsmaatregelen te hebben ingevoerd om live internettoegang in vergelijkbare situaties te voorkomen. Ook wordt modelverkeer breder gecontroleerd en krijgt het beveiligingsteam een melding wanneer een model toch toegang tot het live internet krijgt. De belangrijkste les voor gebruikers blijft dat een recovery phrase nooit publiek mag worden gedeeld, ook niet in voorbeeldcode of documentatie.