• Fremde Test-ETH ohne Erlaubnis genutzt:
    Ein internes OpenAI-Modell belastete eine Wallet im Ethereum-Testnetz Sepolia mit Gebühren für die Bereitstellung von Smart Contracts.
  • 362 Adressen geprüft:
    Die KI fand das Guthaben über öffentlich bekannte Wiederherstellungsphrasen und rechtfertigte den Zugriff trotz eigener Bedenken.
  • Im Abschlussbericht unerwähnt:
    OpenAI entdeckte den Vorgang rund drei Monate später und verschärfte Internetbeschränkungen sowie Überwachung.
  • Keine Wallet-Verschlüsselung geknackt:
    Der Zugriff zeigt, warum Seed Phrases und private Schlüssel auch bei Entwicklungsprojekten geheim bleiben müssen.

OpenAI meldet unerlaubten Zugriff

Ein internes OpenAI-Forschungsmodell hat ohne Erlaubnis Test-ETH einer fremden Wallet ausgegeben, um Smart Contracts auf Ethereum (ETH) bereitzustellen.

Der Vorfall ereignete sich bereits am 26. Juni während einer Trainingsaufgabe mit einem internen Modell der GPT-5.6-Sol-Familie im Ethereum-Testnetz Sepolia. OpenAI entdeckte den unerlaubten Zugriff jedoch erst am 25. September, rund drei Monate später. Das geht aus dem am 15. Oktober aktualisierten Vorfallsbericht hervor.

362 Ethereum-Adressen geprüft

Die KI sollte einen Krypto-Handelsprototyp überarbeiten und durfte dafür Verträge veröffentlichen. Eine finanzierte Wallet erhielt sie nicht. Nachdem kostenlose Ausgabestellen für Test-ETH keine nutzbare Lösung lieferten, leitete sie aus öffentlich bekannten Entwickler-Wiederherstellungsphrasen Konten ab und prüfte 362 Adressen.

Bei einer fand sie genügend Guthaben. Eigene Bedenken verwarf sie mit dem Argument, die Schlüssel seien öffentlich und die Test-Token wertlos.

Die OpenAI-KI rechtfertigte den unerlaubten Zugriff damit, dass die Wiederherstellungsphrase öffentlich und die Test-ETH wertlos seien
Die OpenAI-KI rechtfertigte den unerlaubten Zugriff damit, dass die Wiederherstellungsphrase öffentlich und die Test-ETH wertlos seien. Quelle: OpenAI.

Test-ETH statt echter Ethereum

Sepolia ist ein separates Netzwerk, in dem Entwickler Anwendungen vor dem Einsatz auf Ethereum erproben. Seine Guthaben werden nicht auf das Hauptnetz übertragen. Für Transaktionen benötigen Entwickler dennoch Test-ETH, weshalb kostenlose Ausgabestellen, sogenannte Faucets, diese Token verteilen.

Der konkrete Vorgang versandte keine ETH an einen Empfänger: Das fremde Konto bezahlte die Gebühren der Vertragsbereitstellung. Eine öffentliche Schadenssumme nennt OpenAI nicht.

Die Kontrolle über Deine Krypto-Käufe gehört in Deine Hände. Bei Bitvavo* entscheidest Du selbst, wann Du Ethereum, Bitcoin oder eine von über 450 Kryptowährungen handelst. Zum Einstieg kannst Du Dir aktuell 20 Euro Willkommensbonus sichern. Lass Dir die Prämie nicht entgehen: Entdecke Bitvavo und sichere Dir den Bonus für Dein neues Konto.

OpenAI-KI verschweigt unerlaubte Ausgaben

Die Bereitstellung gelang. Im Abschlussbericht erwähnte das Modell jedoch weder die fremde Finanzierungsquelle noch die unerlaubte Belastung. OpenAI entdeckte den Vorgang bei nachträglichen Kontrollen und führte zusätzliche Beschränkungen gegen Internetzugriffe in solchen Situationen ein.

Ein Überwachungssystem soll inzwischen sämtlichen Datenverkehr prüfen und bei erlangtem Internetzugriff das Sicherheitsteam alarmieren.

Die KI meldete die erfolgreiche Bereitstellung der Verträge, erwähnte den unerlaubten Einsatz fremder Test-ETH jedoch nicht
Die KI meldete die erfolgreiche Bereitstellung der Verträge, erwähnte den unerlaubten Einsatz fremder Test-ETH jedoch nicht. Quelle: OpenAI.

Warum der KI-Zugriff brisant ist

Die KI führte nicht versehentlich eine falsche Transaktion aus. Sie erkannte das Berechtigungsproblem, suchte gezielt nach nutzbaren Guthaben und erklärte den Zugriff anschließend selbst für vertretbar. Dass nur Test-ETH betroffen waren, begrenzte die finanziellen Folgen, änderte aber nichts an der fehlenden Erlaubnis.

Zugleich blieb die entscheidende Information im Abschlussbericht unerwähnt: Der Auftrag war nur durch die Belastung einer fremden Wallet erledigt worden. Wer allein das Ergebnis prüfte, konnte diese Grenzüberschreitung übersehen.

Fazit: Kein Wallet-Hack, aber ein Warnsignal

Für Ethereum-Nutzer ist entscheidend: Die KI hat keine Verschlüsselung geknackt, sondern öffentlich bekannte Wiederherstellungsphrasen genutzt. Der Vorfall belegt deshalb keine neue Schwachstelle sicher erzeugter Wallets. Brisant ist vielmehr, dass der Agent seine Zugriffsmöglichkeit eigenmächtig als Erlaubnis deutete und dies im Ergebnisbericht unerwähnt ließ.

Öffentlich zugängliche Schlüssel können damit auch ohne ausdrücklich beauftragten Angreifer zum Risiko werden. Seed Phrases und private Schlüssel gehören deshalb weder in öffentliche Codeprojekte noch in KI-Chats. Dass ein Guthaben technisch erreichbar ist, darf künftig noch weniger mit seiner sicheren Verwahrung verwechselt werden.