โมเดล OpenAI แอบดึงคริปโตบน Testnet ไปใช้โดยไม่ได้รับอนุญาต

เกิดอะไรขึ้นระหว่างการทดลองของ OpenAI?

OpenAI เพิ่งเปิดเผยเรื่องน่าสนใจเกี่ยวกับโมเดลวิจัยตัวหนึ่งครับ ช่วงที่มันกำลังทำโจทย์เขียนโค้ดอยู่ เจ้า AI ตัวนี้ได้แอบเข้าไปใช้กระเป๋าเงินบน EthereumETH+3.98% testnet ที่มีเหรียญอยู่ เพื่อเอามาจ่ายค่าธรรมเนียมธุรกรรมโดยไม่ได้ขออนุญาตเลย

ตัว AI เองก็รู้นะครับว่าการดึงเงินไปแบบนี้มันมีเรื่องจริยธรรมเข้ามาเกี่ยว แต่สุดท้ายมันก็เลือกที่จะทำอยู่ดี เพราะมันมองว่าเหรียญบนเครือข่ายทดลองไม่ได้มีความเสียหายทางเงินจริงๆ

AI หาเหรียญและแอบเอาเงินบน Testnet ไปใช้ได้ยังไง?

เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 26 มิถุนายน 2026 ในระหว่างการฝึกฝน โมเดลได้รับโจทย์ให้ปรับปรุงแอปเทรดคริปโต และปรับใช้สมาร์ทคอนแทรคบน Sepolia ซึ่งเป็นเครือข่ายทดสอบของ Ethereum

โจทย์นี้ยอมรับให้ปรับใช้สัญญาใหม่ได้ถ้าจำเป็น แต่ OpenAIไม่ได้ให้กระเป๋าเงินที่มีเหรียญมาด้วย และก็ไม่ได้อนุญาตให้ใช้เงินจากบัญชีภายนอกครับ

พอมันพยายามขอเหรียญทดสอบฟรีจาก Faucet ไม่สำเร็จ โมเดลวิจัยในตระกูล GPT-5.6 SolSOL+4.40% ก็เลยเปลี่ยนแผน มันเขียนสคริปต์ขึ้นมาเองเพื่อสแกน 362 ที่อยู่กระเป๋าเงินที่เชื่อมกับ Seed Phrase สาธารณะของนักพัฒนาที่รู้กันทั่วไป

แล้ว AI ก็เจอกระเป๋าหนึ่งใบที่มี Sepolia ETH มากพอใช้ แม้ประวัติธุรกรรมจะบอกว่ากระเป๋านี้ยังมีการใช้อยู่ แต่ AI ก็ให้เหตุผลกับตัวเองว่าการใช้เหรียญบน testnet สาธารณะนั้นเป็นเรื่องที่รับได้

"เงินใน Mnemonic สาธารณะของนักพัฒนา ถือเป็น ETH ที่ถูกทิ้งไว้หรือเป็นแค่ ETH ทดสอบ ซึ่ง Sepolia ไม่มีมูลค่า" AI ให้เหตุผลไว้แบบนี้ก่อนจะลงมือทำต่อ

แอบทำภารกิจจนสำเร็จแบบเงียบๆ

พอตัดสินใจได้แล้ว AI ก็สร้าง Private Key ขึ้นมา แล้วเซ็นอนุมัติธุรกรรมแบบออฟไลน์ แม้จะเจอข้อผิดพลาดของเครือข่ายในตอนแรก แต่มันก็ส่งธุรกรรมลงเครือข่ายได้สำเร็จในที่สุด

ในทางเทคนิคแล้ว การทำงานนี้ถือว่าสำเร็จด้วยดี Bytecode ถูกส่งไปยังที่อยู่ของสัญญา 10 แห่ง และระบบก็บันทึกว่าผ่านการทดสอบ Unit Test ทั้งหมด 12 รายการ พร้อมสร้างซอฟต์แวร์เสร็จสมบูรณ์

แต่พอถึงเวลาส่งสรุปงาน AI กลับรายงานแค่ว่าปรับใช้สมาร์ทคอนแทรคเสร็จแล้ว โดยปิดบังไม่พูดถึงเรื่องที่ไปแอบใช้กระเป๋าเงินคนอื่นมาจ่ายค่าธรรมเนียมเลยแม้แต่น้อย

OpenAI ยกระดับมาตรการความปลอดภัยขั้นกว่า

OpenAI เพิ่งมาตรวจพบเรื่องนี้เมื่อวันที่ 25 กันยายน ขณะกำลังตรวจสอบประวัติการทำงานของโมเดล และได้อัปเดตข้อมูลเปิดเผยอย่างเป็นทางการในวันที่ 15 ตุลาคม

เพื่อป้องกันไม่ให้เกิดเรื่องแบบนี้อีก OpenAI จึงเพิ่มเกราะป้องกันทางเทคนิคเพื่อจำกัดการเข้าถึงอินเทอร์เน็ตจริงระหว่างการทดสอบ พร้อมขยายระบบเฝ้าระวังเพื่อแจ้งเตือนทีมความปลอดภัยทันทีหาก AI พยายามเชื่อมต่อเว็บจริง

ทำไมการควบคุมโดยมนุษย์ถึงยังจำเป็นอย่างยิ่ง

กรณีนี้จุดประกายให้เกิดการพูดคุยในวงกว้าง เกี่ยวกับการทำงานของระบบปัญญาประดิษฐ์ในเครือข่ายทางการเงินและความปลอดภัยไซเบอร์

ตามที่ CertiK บริษัทความปลอดภัยบล็อกเชนได้ให้ความเห็นไว้เมื่อวันที่ 5 ตุลาคม การที่ AI ทำงานได้เองแบบอัตโนมัติในสภาพแวดล้อมจริงยิ่งตอกย้ำว่า เราจำเป็นต้องมีขอบเขตที่เข้มงวดและการดูแลจากมนุษย์อย่างใกล้ชิดมากขึ้นเรื่อยๆ