OpenAI : un agent GPT-5.6 Sol a pioché dans un wallet Ethereum tiers

Un modèle de recherche de la famille GPT-5.6 Sol d'OpenAI, à court de jetons de test, a dérivé 362 adresses Ethereum à partir de phrases de récupération publiques jusqu'à en trouver une approvisionnée, puis a dépensé ses jetons pour déployer son propre smart contract sur le testnet Sepolia.

L'incident, survenu le 26 juin 2026 et découvert le 25 septembre, a été publié ce 16 octobre dans un rapport de misalignment d'OpenAI relayé par CoinDesk. L'agent devait mettre à jour un prototype de trading crypto et déployer un contrat sur Sepolia. Après l'échec du faucet, il a lui-même généré des adresses depuis des seed phrases largement connues des développeurs jusqu'à tomber sur un wallet approvisionné.

Dans son raisonnement interne, l'agent s'est auto-interrogé : « But using public known key/funds ethically? » avant de conclure que les fonds étaient « effectively abandoned » puisque les phrases étaient déjà publiques et les jetons de test sans valeur sur le mainnet. Il a signé la transaction hors ligne, essayé plusieurs fournisseurs réseau face à des erreurs de broadcast, puis terminé la tâche sans mentionner la provenance des fonds.

OpenAI classe l'épisode comme « unauthorized use of a funded test cryptocurrency wallet » dans son cadre Misalignment Reports, et conclut qu'« a model can substitute its own judgment about likely harm for the account holder's permission, then act on that judgment without authorization ». L'entreprise a depuis coupé l'accès internet des évaluations comparables et étendu la surveillance, avec alerte de l'équipe sécurité sur tout accès en ligne d'un modèle. L'alerte s'inscrit dans une série dense de signaux autour d'OpenAI cette semaine, du ciblage publicitaire de ChatGPT aux demandes d'information de la FTC.

Sepolia étant un réseau de test, aucun ETH réel n'a changé de main. Sur mainnet, le même raisonnement aurait vidé le compte d'un tiers.