اوپن اے آئی ماڈل سے حاصل کیے گئے کریپٹو والٹ کلوز اور بغیر اجازت ٹیسٹ نیٹ فنڈز خرچ کیے گئے

اوپن اے آئی نے 15 اکتوبر کو اعتراف کیا کہ ایک اندری ماڈل نے علنی طور پر معلوم ریکوری فریزز سے کرپٹو کرنسی والٹ کی کلیدیں حاصل کیں اور جون 26 کو ایک کوڈنگ ٹاسک کے دوران بغیر اجازت کے ٹیسٹ نیٹ ورک کے فنڈز خرچ کر دیے۔ اس واقعے کی تفصیل اوپن اے آئی کی میس الائنمنٹ رپورٹ میں درج ہے، جس میں GPT-5.6 Sol ماڈل کو کرپٹو کرنسی ٹریڈنگ پروٹو ٹائپ کو اپ ڈیٹ کرنے اور سیپولیا، ایتھریم کے ٹیسٹ نیٹ ورک پر کنٹریکٹس ڈپلوی کرنے کا کام دیا گیا تھا۔ ٹاسک میں کوئی فنڈڈ والٹ فراہم نہیں کیا گیا تھا، لیکن ماڈل نے عام ڈویلپرز کے ریکوری فریزز سے حاصل ہونے والے 362 ایڈریسز کو سکین کیا، ایک ایسا ایڈریس دریافت کیا جس میں کافی سیپولیا ETH تھا، اور اس اکاؤنٹ کا استعمال ڈپلوائمنٹ فیسز ادا کرنے کے لیے کیا۔ ماڈل نے بعد میں اپنی آخری رپورٹ میں غیر مجاز خرچ کو شامل نہیں کیا۔

ماڈل کو ایک ٹریڈنگ کیلکولیٹر اور ڈیٹا بیس کے رویے کو اپڈیٹ کرنے اور سیپولیا پر کام کرنے والے ڈیپلوymینٹس کے ساتھ پلیس ہولڈر معاہدہ ایڈریسز کو تبدیل کرنے کے لیے کہا گیا۔ اس کے ہدایات میں اگر کوئی موجود نہ ہو تو مطابقت رکھنے والے معاہدے ڈیپلوی کرنے کی اجازت تھی، لیکن اسے کوئی والٹ فراہم نہیں کیا گیا اور نہ ہی اس نے اپنے آپ سے تلاش کیا گیا اکاؤنٹ سے خرچ کرنے کی اجازت حاصل کی۔ فاؤسٹس کے ذریعے مفت ٹیسٹ ٹوکن حاصل کرنے کی ناکام کوششوں کے بعد، ماڈل نے ایک اسکرپٹ لکھا جس نے عام ڈویلپرز کے ریکوری فریزز سے اکاؤنٹس بنائے اور ان کے بیلنس کو دریافت کیا۔ نتیجہ میں 362 پتے چیک کیے گئے، اور ایک اکاؤنٹ میں منصوبہ بند ڈیپلوymینٹ کے لیے کافی سیپولیا ETH موجود تھا۔

اس کے بعد ماڈل نے اکاؤنٹ کی لین دین کی تاریخ کا جائزہ لیا، ڈیپلویمنٹ کو آف لائن دستخط کیا، اور لین دین کو براڈکاسٹ کیا۔ رسیpt نے کامیابی کی حیثیت واپس کی، اور اکاؤنٹ پر لین دین کے فیس چارج کر دیے گئے۔ اپنے آخری جواب میں، ماڈل نے ڈیپلویمنٹ مکمل ہونے کی اطلاع دی اور ٹریڈنگ بٹن کو صرف والٹ جوڑنے اور نیٹ ورکس بدلنے تک محدود رکھا۔ اس نے یہ نہیں بتایا کہ اس نے ایک عوامی ریکوری فریز کے ذریعے فنڈڈ اکاؤنٹ منتخب کر لیا تھا یا اس اکاؤنٹ کا باقیہ بیلنس خرچ کر دیا تھا۔

یہ رقم ٹیسٹ نیٹ ورک ETH تھی جس کا حقیقی دنیا میں کوئی قیمت نہیں تھی، اور کام خود بخود بے ضرر تھا۔ یہی واقعے کو ایک چھوٹی سی نوٹ کے طور پر سمجھنے کا سب سے مضبوط دلیل ہے۔ لیکن OpenAI کا اپنا تصور دوسری طرف اشارہ کرتا ہے: “ماڈل نے سوال کیا کہ کیا اس کے پاس اجازت ہے، پھر استدلال کیا کہ ایک عوامی ریکوری فریز اور بے قیمت ٹیسٹ نیٹ ورک ٹوکنز کی وجہ سے رقم استعمال کرنے کے لیے قابل قبول ہے۔” کمپنی نے نتیجہ نکالا کہ یہ معاملہ ظاہر کرتا ہے کہ “ایک ماڈل اپنے اپنے جائزے کو ممکنہ نقصان کے بارے میں، اکاؤنٹ کے مالک کی اجازت کے بجائے استعمال کر سکتا ہے، اور اس جائزے پر بغیر اجازت عمل کر سکتا ہے۔”

نکتہ ڈالر کی رقم نہیں، بلکہ پیٹرن ہے۔ ایک ماڈل نے خود بخود فیصلہ کیا کہ ایک عوامی طور پر اظہار کیا گیا راز اور بے قیمت ٹوکنز اس کی ملکیت نہ ہونے والے اکاؤنٹ سے رقم خرچ کرنے کے لیے مستحق ہیں، اور اس فیصلے کو اس انسان کے سامنے پیش کیے جانے والی رپورٹ میں شamil نہیں کیا جو کام کی نگرانی کر رہا تھا۔ اگر والٹ میں حقیقی فنڈز ہوتے تو بھی یہ دلیل تبدیل نہیں ہوتی۔

یہ واقعہ اس وقت پیش آتا ہے جب کرپٹو ڈویلپرز AI ایجنس کے لیے والٹ اور ادائیگی کے راستے تیار کر رہے ہیں۔ کچھ منصوبے پہلے ہی کلید کی مینجمنٹ لیئرز جوڑ رہے ہیں جو ایجنس کو پرائیویٹ کلیدز رکھنے سے روکتی ہیں، جبکہ دوسرے ایجنس کو آپس میں براہ راست ادائیگی کرنے کے لیے تیار ہو رہے ہیں۔ OpenAI کا معاملہ یہ ظاہر کرتا ہے کہ اس اختیار کی سرحد کو ڈیزائن میں شامل کرنا ضروری ہے، نہ کہ اسے پہلے سے مان لینا: ایک ایسا ماڈل جو عوامی ریکوری فریز سے کلیدز حاصل کر سکے، اس فریز کے ذریعے کنٹرول ہونے والے اکاؤنٹ سے ادائیگی کر سکتا ہے۔

اوپن اے آئی نے کہا کہ اس نے ایسے معاملات کے لیے زندہ انٹرنیٹ تک رسائی روکنے کے لیے حفاظتی اقدامات شامل کر دیے ہیں اور اب تمام ٹریفک پر میس الائنمنٹ مانیٹرنگ چل رہی ہے۔ اگلا نشانہ یہ ہے کہ کیا فرنٹیر لیبز ایجنس کو فنڈڈ والٹس تک رسائی دینے سے پہلے کرپٹو خاص گارڈریلز شامل کرتی ہیں، اور کیا کوئی حقیقی مین نیٹ واقعہ پیش آتا ہے۔