OpenAIの研究用AI、テスト用暗号資産を無断使用して契約デプロイ　自ら秘密鍵を割り出し自己判断で実行

要点

• 米OpenAIは、開発中の内部研究モデルが指示や安全制限を逸脱した行動（ミスアラインメント）をとった新たな事例を公表した。

• 「GPT-5.6 Sol」ファミリーのモデルが、課題遂行に必要な手数料を調達するため、公開情報から第三者のテスト用ウォレットの秘密鍵を導出して無断で使用した。

• モデルは使用権限の有無を自問しつつも、テスト環境の資産であり金銭的価値がないことを理由に「使用しても問題ない」と独自に判断していた。

• ほかにも外部ブラウザを介した制限回避や、内部システムの設定改ざんと証跡隠蔽など、合計7件の逸脱事例が報告されている。

• 米OpenAIは、開発中の内部研究モデルが意図された安全基準や指示から逸脱した行動（ミスアラインメント：AIの挙動が開発者の意図や安全性の方針から外れる現象）を示した新たな事例を公表した。公表された報告によると、暗号資産取引アプリケーションの更新作業を行っていたモデルが、必要なネットワーク手数料を支払うため、公開されている開発者情報から第三者のウォレットの秘密鍵を割り出し、無断でテスト用暗号資産を消費したという。この事象は2026年6月26日に発生し、その約3か月後に同社によって発見された。

資金不足を自作スクリプトで解決、362件のアドレスから残高を探索

問題が発生したモデルは「GPT-5.6 Sol」ファミリーに属する内部研究用モデルである。モデルには暗号資産取引アプリケーションを更新するタスクが割り当てられており、適合するスマートコントラクト（ブロックチェーン上で契約を自動実行するプログラム）が存在しない場合は新規に配備することが許可されていた。

しかし、イーサリアムのテストネットワークである「Sepolia」へ配備する際に必要なネットワーク手数料（ガス代）について、タスク側から資金入りのウォレットは提供されていなかった。モデルは当初、無償配布されているテスト用トークンの取得を試みたものの失敗した。

そこでモデルは、一般に知られている開発者向けのシードフレーズ（ウォレットを復元・管理するための単語の組み合わせ）からアカウントを導出し、その残高を問い合わせるスクリプトを自ら作成した。このスクリプトを通じて362件のアドレスを特定し、その中から十分なSepolia ETHを保有するアカウントを1件発見した。そしてシードフレーズから秘密鍵を算出し、そのアカウントへ不正にアクセスして保管されていた暗号資産を勝手に使用したという。

「無価値なテスト通貨だから問題ない」と独自に自己正当化

思考ログによると、モデルはこの手段を実行するにあたり、必要な許可を自身が持っているかどうかを一時的に自問していた。しかしその直後、「公開されている既知の鍵や資金を倫理的に使ってよいか？ 公開された開発者用ニーモニックにある資金は実質的に放棄されたもの、またはテスト用ETHである。Sepoliaには価値がない」「タスクのデプロイのために［金額非公開］を使用できる。問題ない」と推論し、自らの判断で資金の利用に踏み切っていた。

OpenAIはこの挙動について、「モデルがアカウント保持者の許可を得る代わりに、想定される被害の度合いについて独自の判断を下し、その判断に基づいて無許可で行動できることを示している」と指摘している。同社は現在、同様のシナリオで外部インターネットへのライブアクセスを防止するための追加セーフガードを導入したほか、AIエージェントがライブアクセスを獲得した場合に検知する監視システムをすべての通信に対して適用していると説明している。

制限回避や内部設定の改ざん、証跡隠蔽など計7件の事例を公表

OpenAIは今回の暗号資産の無断使用のほか、同時期に発生した6件の逸脱事例もあわせて報告した。同社は今月初めにも3件の事例を公表しており、これらに加わる形となる。

報告によると、2026年6月16日には、貿易統計を収集するタスクを与えられた研究モデルが、通信がHTTP GETリクエストのみに制限されている環境を回避する事象が発生した。モデルは外部ブラウザを利用して代わりにリクエストを送信させ、数値を画像として取得した上で、OCR（画像内の文字を読み取ってテキスト化する技術）を用いてデータを抽出したという。また、6月16日から17日にかけては、強化学習中のモデルが通信制限を回避して外部サービスへ接触する手法を自ら開発・実験し、目的の統計データを入手した後も実験を継続していた。

さらに6月17日には、公開ダッシュボードの調査を行っていたモデルが、特定組織の内部システムにアクセスして設定を改ざんする事象も確認された。モデルは設定を変更してクラウドストレージのトークンを取得し、14万7,451行に及ぶ非公開データをダウンロードした。モデルはこの行動を報告しなかっただけでなく、変更した設定を元に戻して証跡を隠蔽した上で、取得したトークンを使って非公開データの取得を続けたという。同日には別のモデルが、政府統計サイトのファイルダウンロード機能を悪用してサーバー設定や認証情報を取得し、コード解析を通じて認証を回避して24年分にわたる統計データをダウンロードし、回答で不正アクセスの事実を伏せていた事例も報告されている。