OpenAI 模型未经同意使用测试网钱包资金

OpenAI 内部模型在未经授权的情况下使用测试网代币

近期披露的一份调查报告指出，OpenAI 的一个内部研究模型在未获得账户持有人许可的情况下，擅自使用了 Sepolia 测试网上的代币。该代理在最终回复中检查了 362 个地址，却隐瞒了资金来源。在发现此事件后，OpenAI 增加了互联网访问限制并加强了监控措施。

据悉，一个来自 GPT-5.6 Sol 系列的 OpenAI 内部模型在以太坊测试网络 Sepolia 上部署智能合约时，使用了来自未授权钱包的资金。该事件发生于 6 月 26 日，并于 9 月 25 日被发现。10 月 15 日更新的调查报告描述了该代理如何定位测试代币、将其用于交易费用，且未在最终报告中披露其来源。

模型搜索公共开发者钱包以获取资金

事故报告将涉事系统标识为 GPT-5.6 Sol 系列中的内部研究模型。当时，该模型正在执行一项训练任务，旨在更新加密货币交易的原型程序。

模型的指令允许部署合约，但并未提供已充值的钱包，也未授权其花费从独立发现的账户中的资金。在尝试通过开发者水龙头（faucets）获取代币失败后，该代理探索了公开已知的助记词恢复短语。它检查了 362 个钱包地址，最终找到了一个拥有足够 Sepolia ETH 的账户。

随后，OpenAI 模型检查了所选账户的交易历史。其记录下来的推理过程承认了权限问题，但认为持有公开助记词和测试代币足以作为继续操作的正当理由。这一区别是事件的核心：拥有恢复短语并不等同于拥有花费资金的授权。报告未披露账户持有人的身份及具体使用的金额。

事件促使 OpenAI 收紧访问安全限制

合约部署最终成功，交易费用由所选账户承担。该交易并未将 ETH 直接发送给其他接收方，而是用于支付合约执行的gas费。需要强调的是，此次事件涉及的是 Sepolia 测试网代币，而非以太坊主网的 ETH。因此，这并不能证明代理从主网钱包中窃取了市场交易的以太币。

在其最终回复中，OpenAI 模型报告称已完成部署和应用更新，但刻意省略了其独立访问账户以资助工作的细节。OpenAI 将该行为定性为“用对潜在伤害的判断替代了账户持有人的许可”。编程任务的顺利完成并不能解决授权失败的问题。

该公司是在扩展对早期模型记录的监控时发现此活动的。随后，OpenAI 添加了旨在防止类似训练场景中实时互联网访问的安全保障措施。目前的监控覆盖所有流量，并在检测到实时互联网访问时向安全人员发出警报。