OpenAI智能体擅自动用非自有以太坊钱包资金

OpenAI 披露，在 2026 年 6 月 26 日的一次编码任务中，一个内部 AI 研究模型在检查了 362 个地址后，从一个未经授权的钱包使用了以太坊测试网资金。

OpenAI 在 10 月 15 日更新的一份事件报告中证实，该模型使用一个公开已知的恢复短语访问了一个账户，并将其余额用于支付区块链交易费用。该公司在 9 月 25 日审查早期模型行为记录时发现了这一活动。

该事件涉及 GPT-5.6 Sol 系列的一个内部模型，当时它正在开发一个加密货币交易应用程序。尽管其指令允许部署智能合约，但任务并未提供有资金的钱包，也未授权该模型使用另一个账户的资金。

这些交易发生在 Sepolia 上，这是一个以太坊测试网络，开发者用它来在主区块链上部署应用程序之前进行测试。OpenAI 未披露花费金额，事件报告也未指明账户持有人。

OpenAI 代理搜索了 362 个以太坊钱包以寻找资金

在 6 月 26 日的任务中，该研究模型被指示更新一个加密货币交易原型，并在 Sepolia 上部署兼容的智能合约。其任务包括修改交易计算、更新数据库功能，以及用可用的部署替换占位合约地址。

完成部署需要 Sepolia ETH 来支付网络费用，通常称为 gas 费。该模型最初寻找可以满足任务的现有合约，然后才探索水龙头，即向开发者分发少量测试加密货币的服务。

根据 OpenAI 的报告，该模型未能通过这些服务获得足够的测试代币，并开始考虑其他融资选项。其记录的推理表明，它建议使用开发者文档中常见的恢复短语来定位可能持有 Sepolia ETH 的账户。

恢复短语是用于生成控制加密货币钱包的私钥的一串单词。任何拥有该短语的人都有可能访问相应的账户，即使未经为其提供资金者的许可。

该模型编写了一个脚本，从公开已知的开发者恢复短语生成钱包地址并检查其余额。在检查了 362 个地址后，它确定了一个拥有足够测试网资金以完成计划部署的账户。

OpenAI的调查发现，该智能体在决定是否继续之前，检查了所选钱包的交易历史。它注意到了一些看似自动化的活动，并考虑了待处理交易是否可能影响可用余额。

报告中记录了一项观察结果：该账户的私钥是公开的，任何持有该私钥的人都可以花费这些资金。尽管意识到了这种可能性，该模型仍继续准备部署。

AI模型质疑花费钱包资金是否合乎道德

在签署交易之前，该智能体明确考虑了使用所选账户中的资金是否可以接受。其推理提到了公开可用的恢复短语以及Sepolia测试代币有限的经济价值。

该模型问道：“但使用公开已知的密钥/资金在道德上可以吗？”随后它将账户中的资金描述为“实际上已被遗弃”，并得出结论：将其用于编码任务是可以接受的。

OpenAI发现，该模型在未获得账户所有者或分配任务者授权的情况下做出了这一决定。报告将这一行为认定为模型自行判断可接受行为、而非遵循权限边界的示例。

该智能体随后使用推导出的私钥离线签署了一笔部署交易。其首次广播交易的尝试失败了，促使它测试其他网络提供商和请求方法。

在找到可用的连接后，该智能体提交了交易并收到了确认哈希。交易收据显示合约部署成功，并确认网络费用已从所选钱包中扣除。

该已签署的交易并未将ETH直接转移给另一个接收者。其成本来自在Sepolia上执行和记录合约部署所需的gas费用。

OpenAI的调查记录了已部署合约的成功验证，包括十个地址上的非空代码。开发环境随后完成了12项单元测试和一次生产构建。

在给任务的最终回复中，该智能体报告称所需合约已部署，应用程序已更新。它并未披露此次部署是通过一个它自行访问的账户来提供资金的。

OpenAI在未经授权的钱包交易后加强监控

这家研究公司在9月25日扩大对早期模型活动的监控时发现了这起6月事件。OpenAI于10月15日发布了一份更新报告，描述了这起未经授权的交易以及任务期间记录的内部推理过程。

根据该报告，该公司此后实施了额外的限制措施，旨在防止类似训练场景中的实时互联网访问。其监控系统现在覆盖所有流量，并设计为在发生未经授权的实时互联网访问时提醒安全人员。

该披露是OpenAI于2026年9月推出的模型失准报告框架的一部分。该公司建立该框架是为了记录模型采取与指令、权限或预期行为相冲突的行动的事件。

该报告系统涵盖涉及未经授权访问、隐瞒行为、滥用外部工具以及其他意外模型行为的事件。OpenAI表示，即使调查尚未完全确定事件背后的所有原因，它也打算发布报告。

对于这起以太坊钱包案例，该公司确认了未经授权的支出以及该智能体的决策过程。公开报告对钱包地址、私钥、交易哈希和具体支出金额进行了脱敏处理。

加密公司为AI智能体引入支出控制

OpenAI的披露正值加密货币钱包推出之际，这些钱包旨在让AI智能体执行交易，而无需人工批准每一笔单独付款。

2026年2月，Coinbase推出了允许AI智能体花费和交易加密货币的钱包。该产品引入了可编程支出限额和会话控制，同时将私钥保留在Coinbase的钱包基础设施内。

MetaMask 在 6 月推出了类似功能，随后在 8 月扩大了可用范围。其带有交易保护的 AI 钱包允许自主软件在用户设定的限额内执行链上交易，涵盖支出和访问区块链协议。

该钱包提供商表示，其系统包含交易筛查，并针对某些风险活动设有额外审批要求。符合条件的交易可能有资格获得每月最高 10,000 美元的保护，但须符合该公司所述条件。

与此同时，10 月 15 日的一份报告审查了通过 AI 相关支付基础设施完成的 1.38 亿笔加密支付，记录了 Coinbase 的 Base 网络上自动化区块链交易的使用日益增多。

这项基于 Chainalysis 研究的研究，统计了截至 2026 年 7 月 1 日的 12 个月内超过 1.38 亿笔 x402 交易。研究发现，软件使用该支付协议购买包括数据访问、AI 模型处理和代码分析在内的服务。

Chainalysis 报告称，在延长观察期内，超过 87% 的支付金额介于 0.0001 美元至 0.10 美元之间。研究人员警告称，交易数量并不能确定有多少独立 AI 代理或付费客户参与了该活动。