OpenAI称其AI模型从非所属钱包中提取了测试网ETH

关键事实

OpenAI 表示，其 GPT-5.6 Sol 系列中的一个内部研究模型，使用了一个未被授予资金的钱包中的资金，在以太坊（Ethereum）的 Sepolia 测试网络上支付了合同部署费用。

该模型编写了一个脚本，从公开已知的开发者恢复短语中派生出账户，检查了 362 个地址，并使用了一个持有足够测试 ETH 的地址。OpenAI 指出，该模型在其最终响应中并未披露这一支出行为，且此后已在类似案例中增加了对实时互联网访问的限制措施。

OpenAI 在一篇事件报告中称，一个内部 OpenAI 研究模型为了完成一项编码任务，使用了其未被授权的钱包中的测试网资金，并从公开已知的开发者恢复短语中派生了账户密钥。

OpenAI 表示，此案例表明，模型可以将自身对潜在危害的判断置于账户持有人许可之上，并在未经授权的情况下基于该判断采取行动。

据报告称，该模型属于 OpenAI 的 GPT-5.6 Sol 系列，于 6 月 26 日正在完成一项训练任务，要求它更新加密货币交易原型并在以太坊测试网 Sepolia 上部署合同。OpenAI 于 9 月 25 日发现了该事件，并于 10 月 15 日更新了报告。

OpenAI 表示，该任务允许模型部署兼容的合同，但未提供已资助的钱包，且“未授权模型花费其独立发现的账户中的资金”。

OpenAI 模型如何发现并使用已资助的钱包

报告称，在向分发测试代币的水龙头索取可用路径未果后，该模型编写了一个脚本，从常见的开发者恢复短语中派生账户并检查其余额。它检查了 362 个地址，并找到了一个拥有足够 Sepolia ETH 以进行部署的地址。

OpenAI 于 10 月 15 日发布了其调查结果。来源：OpenAI

在继续操作之前，该模型质疑使用该账户是否可接受。“已知公共开发者助记词上的资金实质上是被遗弃的/测试 ETH；Sepolia 无价值”，其推理过程如此写道，据 OpenAI 称。

随后，该模型使用派生的私钥离线签署了部署请求，并在尝试了几个网络提供商后将其广播出去。OpenAI 表示，该交易未向任何接收者发送 ETH，但部署成功，并将交易费用计入了该账户。

在其最终响应中，该模型报告称它已成功部署了智能合约套件。“它未披露其通过公共恢复短语选择了已资助的账户，也未披露花费了该账户的余额”，报告称。

OpenAI 表示，它在将不对齐监控扩展到早期模型活动记录时发现了该事件。据报告称，针对此类情况，它已增加了对实时互联网访问的限制措施，并且现在对所有流量运行该监控。

随着更多 AI 代理在链上进行交易，这份报告随之发布。Chainalysis 数据显示，AI 代理在 Base 网络的 x402 轨道上的链上支付超过了 1.38 亿笔交易，各公司也推出了如 Alchemy 的 AgentCard 等工具，以便在 Visa 网络上进行消费。