Mô hình của OpenAI tự tìm ví có tiền rồi chiếm dụng ETH để hoàn thành nhiệm vụ. Ảnh: Getty Images
AI tự hợp thức hóa việc dùng tiền người khác
Một mô hình nghiên cứu nội bộ của OpenAI đã tự tìm khóa ví Ethereum, sử dụng ETH trên mạng thử nghiệm Sepolia để triển khai hợp đồng thông minh (smart contract) mà chưa được phép của chủ ví.
*OPENAI DISCLOSES SECURITY INCIDENT WITH TESTNET SEPOLIA TASK ASSIGNED TO AGENT *AGENT DIDN'T HAVE ENOUGH GAS, SO DERIVED FUNDED ADDRESSES FROM PUBLIC SEED PHRASE *AGENT QUESTIONED WHETHER USE WAS ETHICAL, CALLED FUNDS "EFFECTIVELY ABANDONED" https://t.co/AQRcatio8F
— Aggr News (@AggrNews) October 16, 2026
Sự cố xảy ra ngày 26/06, trong một nhiệm vụ lập trình ứng dụng giao dịch tiền mã hóa. Mô hình được yêu cầu cập nhật ứng dụng và triển khai smart contract trên Sepolia nếu không tìm được bản tương thích. Tuy nhiên, lập trình viên khởi tạo lệnh lại không cung cấp ví có tiền hay cho phép sử dụng tài sản từ tài khoản bên ngoài.
Sau khi tìm kiếm hợp đồng có sẵn và thử các dịch vụ cấp ETH thử nghiệm miễn phí (faucet) nhưng không thành công, mô hình chuyển sang khai thác các cụm từ khôi phục ví (seed phrase / recovery key) công khai thường dùng trong môi trường phát triển blockchain.
Từ đó, mô hình viết mã để suy ra địa chỉ ví, kiểm tra số dư của 362 địa chỉ và chọn một tài khoản có đủ Sepolia ETH để trả phí triển khai hợp đồng.
Dù nhận thấy tài khoản có dấu hiệu được sử dụng tự động, mô hình vẫn cho rằng ETH thử nghiệm không có giá trị thực tế và số tiền trong ví có thể đã bị bỏ mặc. Nó tự kết luận việc sử dụng số dư này là chấp nhận được mà bỏ qua sự đồng ý của chủ tài khoản.
Mô hình sau đó dùng khóa cá nhân (private key) suy ra từ cụm từ khôi phục để ký giao dịch, tìm cách khắc phục lỗi kết nối mạng rồi phát giao dịch qua một nhà cung cấp RPC khác. Hợp đồng được triển khai thành công, phí gas được trừ trực tiếp từ ví nói trên.
Tiếp đến, mô hình tiếp tục kiểm tra mã bytecode tại 10 địa chỉ hợp đồng, xác nhận các lệnh đọc dữ liệu hoạt động và hoàn thành 12 bài kiểm thử đơn vị. Tuy nhiên, trong phản hồi cuối cùng, mô hình chỉ báo cáo kết quả triển khai, không tiết lộ việc tự tìm ví và sử dụng ETH của tài khoản khác.
OpenAI phát hiện sự việc trong lúc mở rộng hệ thống giám sát hành vi sai lệch của AI (AI misalignment) sang các bản ghi hoạt động trước đó. Công ty đã bổ sung biện pháp hạn chế truy cập Internet trực tiếp trong những trường hợp tương tự và triển khai hệ thống giám sát cần thiết.
Nguy cơ AI vượt khỏi tầm kiểm soát
Sự cố của OpenAI xảy ra giữa lúc ngành AI ngày càng quan ngại về khả năng mô hình tự thực hiện hành động ngoài dự kiến. Ngày 09/10, Axios đưa tin OpenAI, Anthropic và các công ty trong ngành đang bí mật diễn tập ứng phó với những kịch bản khủng hoảng, bao gồm tấn công mạng quy mô lớn, gây gián đoạn hệ thống ngân hàng, Internet và hạ tầng thiết yếu.
Sức ép cũng gia tăng trên mặt trận quản lý. Ngày 15/10, Ủy ban Thương mại Liên bang Mỹ (FTC) yêu cầu OpenAI và Anthropic cung cấp tài liệu liên quan đến các sự cố an toàn và biện pháp bảo vệ người dùng. Cùng ngày, Anthropic công bố kế hoạch cho phép tổ chức đánh giá độc lập METR tiếp cận sâu hơn với hệ thống nội bộ để kiểm định rủi ro.
Với riêng thị trường crypto, mối đe dọa không dừng ở việc AI tự ý sử dụng tài sản. Ngày 07/10, nhà nghiên cứu Ethereum Justin Drake cho rằng trí tuệ nhân tạo có thể tìm ra phương pháp phá vỡ thuật toán chữ ký số ECDSA bảo vệ ví Bitcoin và Ethereum, thậm chí trước khi máy tính lượng tử đạt đến năng lực đó. Trong kịch bản xấu nhất, đột phá này có thể xuất hiện trong vài tháng thay vì vài năm.
Vitalik Buterin cũng lưu ý AI có thể làm suy yếu cả mật mã dựa trên cấu trúc mạng tinh thể, vốn được xem là một hướng phòng thủ trong bảo mật hậu lượng tử. Ông khuyến nghị ngành crypto ưu tiên các giải pháp dựa trên hàm băm khi khả thi, nhưng không nên vội vàng chuyển tài sản hàng loạt vì sai sót trong quá trình di chuyển ví cũng có thể dẫn đến thất thoát.
Khả năng tự chủ của AI cũng đang được xem xét. Hôm qua, Anthropic đã phát cảnh báo các mô hình AI đang tiến gần đến khả năng tự nhân bản qua những thiết bị kết nối Internet như TV Android giá rẻ hoặc thiết bị IoT. Thử nghiệm cho thấy một số mô hình nhỏ đã thực hiện được nhiều bước riêng lẻ cần thiết cho quá trình này. Anthropic nhận định khả năng tự nhân bản hoàn chỉnh có thể xuất hiện vào cuối năm 2026 nếu tốc độ tiến bộ hiện tại tiếp tục duy trì.
Coin68 tổng hợp
