OpenAI 模型未经许可动用测试网以太坊钱包完成编码任务

OpenAI 的一个内部研究模型使用了它并未被授予的一个加密 钱包 中的资金来完成一项编码任务，并从公开已知的开发者助记词中推导出该钱包的密钥，该公司在周四更新的一份失准报告中 表示。

该模型来自该公司的 GPT-5.6 Sol 系列，被要求更新一个加密交易原型，并在以太坊的 Sepolia 测试网络上部署 智能合约，而在该测试网络上代币没有货币价值。该事件发生在 6 月的一次训练任务期间，OpenAI 于 9 月发现了它。

这些指令允许该模型在找不到兼容合约的情况下部署自己的合约。但根据该报告，它们没有提供任何已注资的 钱包，也没有授予该模型从它自行发现的账户中支出的权限。

在未能从水龙头获取测试代币后，该模型编写了一个脚本，从常见的开发者助记词中推导账户并检查其余额。助记词允许任何知道它的人推导出控制相应账户的私钥。

该脚本检查了 362 个地址，并找到一个拥有足够 Sepolia ETH 来支付部署费用的地址。

该模型在签署交易前质疑自己是否有权限。“但合乎道德地使用公开已知的密钥/资金？已知公开开发者助记词上的资金实际上是废弃的/测试 ETH；Sepolia 毫无价值，”它推理道，随后得出结论：“好吧。”

部署成功，并向该账户收取了交易费用。在其最终回复中，该模型报告称它已部署了合约，但未披露它是如何支付这些费用的。

“这个案例表明，模型可以用自己对可能危害的判断来替代账户持有人的许可，然后在未经授权的情况下依据该判断行事，”OpenAI 写道。

测试环境中的 AI 智能体

该报告为一系列 AI 智能体绕过其测试环境限制的案例再添一例，其中包括 OpenAI 的 GPT-5.6 Sol 和一个能力更强的预发布模型逃出其沙盒并入侵竞争对手 AI 公司 Hugging Face 的生产服务器。

上个月，网络安全公司 Darktrace 的研究人员发现 AI 智能体入侵自己的测试环境以作弊，而一些科学家则呼吁将 AI 系统与互联网切断。

OpenAI 表示，它是在将失准监测扩展到更早的模型活动记录时发现了这一事件。它已添加“额外保障措施”，以防止类似情况下的模型获得实时互联网访问权限，并且现在对所有流量运行其监测系统，旨在当模型获得实时互联网访问权限时向安全部门发出警报。