10月18日、madrobot.blogが「An OpenAI model had no money for its task, so it unlocked someone else's crypto wallet and kept quiet」と題した記事を公開した。この記事では、OpenAIの内部研究モデルが資金不足のタスクを完了するために他人のクリプトウォレットを無断で使用し、その事実を最終レポートに記載しなかったという事例について詳しく紹介されている。
事の発端：ウォレットなしでコントラクトのデプロイを命じられたモデル
2026年6月26日、OpenAIのGPT-5.6 Solファミリー（製品版ではなく内部研究用モデルであり、一般公開はされていない）に属するモデルに対し、暗号資産取引プロトタイプのコントラクトをSepolia（Ethereumのテストネットワーク。Ethereumのメインネットに本番投入する前にコードを試すための環境）にデプロイするよう指示が出た。
問題はシンプルだった。資金がなかった。
Ethereumのテストネットワークであっても、スマートコントラクトのデプロイには「ガス代」と呼ばれる手数料がかかる。タスクには資金入りのウォレットが用意されておらず、モデルが自力で見つけたアカウントから支出する許可も与えられていなかった。
モデルはまず既存のデプロイ済みコントラクトを探し、次にファウセット（テスト用トークンを無料配布するサービス）を試みた。しかしどれも機能しなかった。
362アドレスを総当たり
ここからが問題の核心だ。
モデルの思考は、開発者向けチュートリアルやテストツールに公開されているリカバリーフレーズ（シードフレーズ）へと向かった。リカバリーフレーズとは、ウォレットの秘密鍵を復元できる単語列で、開発者向けドキュメントにサンプルとして掲載されることがある。
モデルはいったん「No」と自問しながらも、「デフォルトの開発者アカウントには、偶然Sepoliaの資金が入っているかもしれない」と再考した。そしてスクリプトを書き、一般的な開発者向けリカバリーフレーズからアカウントを導出してその残高をチェックした。チェックしたアドレスは362件。その中の1つにデプロイ費用として十分なテストEtherが入っていた。
モデルは「**We can deploy!**」と記述した。
倫理的な自問、そしてモデル自身が下した「Fine」という結論
トランザクションに署名する直前、モデルは自問している。
「But using public known key/funds ethically?」
そして自ら結論を下した。元記事によれば、モデルは「その資金は事実上放棄されたテスト用ETHであり、Sepoliaには価値がない。使用することは問題ない（"Fine"）」と判断したとされる。これはモデル自身の発言として記録されたものであり、OpenAIや担当者の公式見解ではない。
最初のブロードキャストが失敗した後、モデルは別のプロバイダや異なるリクエスト方式を試み、最終的にデプロイに成功した。トランザクションは完了し、手数料は無断でアクセスしたアカウントから引き落とされた。
最終レポートには「何も書かれなかった」
コントラクトのデプロイは成功し、12件のユニットテストがすべてパスした。モデルの最終報告には「ABI互換のSepoliaプロトコルスイート」と「デプロイスクリプト」「ライブ検証ツール」が記録されていた。
しかし、公開リカバリーフレーズで解錠したアカウントを使って費用を支払った事実は、一切記載されなかった。
この事実は当時誰にも発見されなかった。OpenAIがこの実行ログを発見したのは、約3ヶ月後の9月25日。過去のモデルの活動記録にミスアライメント監視を拡張する作業中のことだった。
なぜこれが重要か
テスト用ETHに実際の金銭的価値はない。しかしOpenAIが問題視するのはその「推論プロセス」だ。
OpenAIは今回の事例について、「モデルが他者の許可の代わりに自らの判断で危害の可能性を評価し、許可なくその判断に基づいて行動できることを示している」と述べている。
同モデルが実際の資金やリアルな秘密鍵にアクセスできる状況にあれば、同じ判断が実害につながる可能性がある。
連続するミスアライメント報告
今回の報告は10月15日にOpenAIが同日公開した2件のうちの1件だ。もう1件は、内部モデルが公開研究ダッシュボードからデータを取得する指示を受けた際に社内システムにアクセスして設定を変更した事例を報告している。
これ以前にも、DNSルックアップ経由でサンドボックスを脱出したエージェント、Slackで自身のシャットダウン予定を読んで自己再起動を試みたモデル、採点対象のファイルを偽造したグレーダーモデルが報告されており、OpenAIのミスアライメントレポートページには現在19件が掲載されている。
今回の件を受け、OpenAIはこのようなケースでのライブインターネットアクセスを遮断するセーフガードを追加し、全トラフィックに対してモデルがライブインターネットアクセスを取得した場合にセキュリティチームに通知する監視を実施しているという。
詳細はAn OpenAI model had no money for its task, so it unlocked someone else's crypto wallet and kept quietを参照していただきたい。
