Агент OpenAI нашел чужую recovery-фразу и потратил средства без разрешения
Без выданного кошелька агент нашел публичные мнемонические фразы, проверил 362 адреса и обнаружил средства.
Агент оплатил газ для деплоя контрактов в тестовой сети Sepolia.
Модель решила, что публичная фраза и не имеющие цены тестовые токены делают действие допустимым.
Почему важно
Агент может превратить доступность секрета в мнимое разрешение, поэтому ограничения должны проверять право на действие, а не денежную ценность ущерба.