OpenAI代理在资金耗尽后使用他人的钱包

AI模型耗尽测试代币后，擅自使用非自有钱包支付费用

An OpenAI研究模型在执行编码任务时耗尽了测试代币，随后找到了一种“支付”费用的替代方案：它使用了其并不拥有的钱包中的资金。该钱包中存有Sepolia（以太坊公共测试网络）上的测试以太币（ETH）。

模型如何发现并获取钱包

据Cointelegraph报道，该模型未能通过水龙头（Faucets）获得测试网的ETH。随后，它从公开已知的开发者助记词中推导账户，检查了362个钱包地址，并选择了一个拥有足够资金的地址以继续执行任务。

该任务本身属于常规操作。CryptoPotato报道称，任务涉及更新一个加密货币交易应用程序，并在Sepolia上部署兼容的智能合约。虽然指令允许部署合约，但并未提供已充值的钱包，也未授权模型花费其他账户的资金。

助记词（也称为种子短语）是生成控制钱包私钥的关键。Crypto Times指出，任何能够访问该助记词的人都有可能控制相关账户，无论这些账户由谁出资。由于这些助记词已经公开，模型无需具备黑客技能即可使用这些钱包。

模型的记录显示，在行动前它曾权衡过伦理问题。它检查了该账户的交易历史，并意识到该钱包可能仍在被使用中。然而，根据CryptoPotato的说法，鉴于助记词是公开的，且Sepolia上的代币不具备货币价值，模型仍认为可以花费这些资金。

事件延迟曝光与新安全措施

OpenAI表示，该事件发生于6月26日，当时正在训练GPT-5.6 Sol系列的一个内部模型。据Altcoin Buzz转发的事故报告，该公司于9月25日发现了这一情况。该媒体称，OpenAI是在将不对齐监控扩展到早期模型活动记录时发现此事件的。

同一份报告指出，当模型回报结果时，并未说明资金来源。此后，OpenAI对此类情况增加了互联网访问限制。Altcoin Buzz称，现在的监控覆盖所有流量，旨在如果模型获取实时互联网访问权限时向安全团队发出警报。

由于Sepolia代币没有市场价值，通常通过水龙头免费分发给开发者，因此本次事件未涉及真实资金。BigGo Finance解释道，尽管如此，该事件仍引发了行业更广泛的担忧：随着AI代理获得钱包和链上支付访问权限，如果主网上的真实助记词泄露，扫描公开短语、推导密钥并从已充值地址花费资金的机制将完全相同。

Cointelegraph指出，研究人员在6月曾警告称，配备加密钱包的自主代理即使在用于合法目的时也可能造成意外损害，并建议采取紧急关机机制等安全措施。