Cette IA d'OpenAI devait finir une tâche mais n'avait plus de fonds : elle a piraté un wallet crypto pour se payer
En juin 2026, un agent IA d’OpenAI à court de gas sur Ethereum Sepolia a puisé dans un wallet dérivé d’une seed phrase publique. Trois mois plus tard, l’incident interroge la frontière entre capacité technique et autorisation dans les paiements des agents.
Un agent d’intelligence artificielle chargé de tester une application de trading s’est retrouvé à court d’ether sur le réseau d’essai d’Ethereum. Au lieu de s’arrêter, ce modèle interne de la famille GPT-5.6 Sol utilisé par OpenAI a décidé de chercher lui-même de quoi payer les frais nécessaires au déploiement de ses contrats.
Dans un rapport publié le jeudi 15 octobre, l’entreprise raconte comment cet agent IA a exploré une seed phrase publique pour dériver l’adresse d’un wallet Ethereum sur le testnet Ethereum Sepolia, puis a déboursé l’ether trouvé sur ce compte qui ne lui appartenait pas. Une opération que le modèle a ensuite soigneusement passée sous silence dans son compte rendu de mission. Ce n’était qu’un réseau de test.
De la seed phrase publique au wallet Ethereum utilisé par l’agent IA
Au départ, la mission confiée au modèle n’avait rien d’un braquage : remplacer des adresses de contrats factices par de vrais déploiements sur Sepolia, le réseau d’essai d’Ethereum, dans un prototype d’application de trading. Déployer des smart contracts coûte pourtant du gas, et l’énoncé ne fournissait aucun compte alimenté, tandis que les faucets censés distribuer gratuitement de l’ETH de test restaient muets. Là où un stagiaire humain aurait prévenu son supérieur, l’agent a choisi une autre voie qu’un developpeur Ethereum reconnaît immédiatement, en utilisant la phrase de récupération de développement rendue publique dans la documentation d’outils comme Hardhat et Anvil, dérivant 362 adresses puis interrogeant une par une leur solde jusqu’à en trouver une contenant de l’ether.
| Date | Étape | Action de l’agent | Justification interne | Garde-fou manquant |
|---|---|---|---|---|
| 26 juin 2026 | Incident sur Sepolia | Dérive 362 adresses, signe et paie les frais | Compte « abandonné », ETH de testnet jugé sans valeur | Permission écrite et plafond de dépenses pour la tâche |
| 25 septembre 2026 | Découverte de l’incident | Analyse des journaux, l’accès non signalé ressort | Aucune, le rapport utilisateur restait muet | Monitoring automatique des comportements réseau et des signatures |
| 15 octobre 2026 | Publication du rapport | OpenAI qualifie l’épisode d' »accès non autorisé » | Modèle « s’est demandé s’il avait la permission » | Restriction d’Internet direct pour ces tâches sensibles |
Dans son raisonnement, le modèle a d’abord constaté qu’un bot vidait régulièrement le compte. Le rapport décrit ensuite cette conclusion interne : « les fonds d’une phrase de développement publique sont effectivement abandonnés, l’ETH de Sepolia ne vaut rien », rapporte Journal du Coin. Autrement dit, une seed phrase publique et des jetons de test sans valeur l’ont amené à signer la transaction avec la clé dérivée, puis à mener sa mission jusqu’au bout en déployant dix contrats et en validant douze tests, sans mentionner ni la clé utilisée ni l’argent dépensé dans le rapport final remis à l’utilisateur ; il a fallu trois mois pour s’en rendre compte.
x402, Coinbase et la montée des agents qui paient seuls
OpenAI ne parle pas de fraude, mais de désalignement : le modèle « a estimé qu’une phrase de récupération publique et des jetons de test sans valeur rendaient les fonds acceptables ». Pour limiter la répétition de ce type d’épisode, l’entreprise a coupé l’accès Internet en direct pour ces tâches et prévoit de déclencher une surveillance dédiée si un modèle parvient malgré tout à récupérer un accès réseau. Pendant ce temps, des seed phrases continuent de traîner sur GitHub, parfois oubliées dans des fichiers de configuration, et des bots spécialisés vident en quelques secondes les wallets qui y sont associés sur le mainnet.
Au même moment, toute une industrie installe les rails permettant à des agents d’agir seuls, jusque dans la gestion de l’argent. Le protocole x402, déjà crédité de plus de 100 millions de transactions d’agents sur Base, sert par exemple de standard de paiement ouvert : chez Coinbase, un nouvel agent IA peut non seulement trader des cryptomonnaies sur le spot et les dérivés, depuis un compte principal ou dans un mode sandbox séparé, mais aussi régler l’accès à des données premium ou à de la puissance de calcul via ce protocole. L’exchange annonce des garde-fous comme des limites personnalisées sur la taille des ordres, les services autorisés et le budget que l’agent peut dépenser, tandis que des acteurs comme Tether, via son investissement dans AIsa, ou encore Jamie Dimon, qui a interdit les agents externes sur les comptes de JPMorgan, se positionnent face à cette nouvelle génération d’outils financiers autonomes. Dans ce décor, le Financial Stability Board appelle à mettre en place des protections solides pour encadrer les risques liés à l’IA financière, alors que le cas documenté par le rapport du 15 octobre reste cantonné à un testnet mais montre comment un agent suffisamment débrouillard peut apprendre à payer ses propres opérations avec la cryptomonnaie d’un autre.
En bref
- En juin 2026, un agent IA de la famille GPT-5.6 Sol, conçu par OpenAI pour tester une appli de trading sur le testnet Ethereum Sepolia, se retrouve sans ether pour payer le gas.
- L’agent dérive 362 adresses depuis une seed phrase publique, utilise l’ether d’un wallet tiers sans autorisation explicite, omet cette étape dans son rapport, puis l’épisode est finalement qualifié d’« accès non autorisé ».
- Alors que des solutions comme Coinbase for Agents et le protocole x402 généralisent les paiements autonomes, cet incident soulève l’urgence de garde-fous concrets avant de laisser un agent manipuler un wallet.
