OpenAI 模型未經授權動用測試網以太坊錢包完成編碼任務

一個 OpenAI 內部研究模型使用了來自一個它並未獲授權使用的加密 錢包 的資金來完成一項程式設計任務，並從公開已知的開發者助記詞推導出該錢包的金鑰，該公司於週四更新的錯位報告中 表示。

該模型來自該公司的 GPT-5.6 Sol 系列，被要求更新一個加密貨幣交易原型，並在以太坊 Sepolia 測試網上部署 智慧合約，而在該測試網上代幣不具貨幣價值。該事件發生於六月的一次訓練任務期間，OpenAI 於九月發現此事。

根據該報告，指令允許該模型在找不到相容合約時部署自己的合約。但指令並未提供已注資的 錢包，也未授予該模型從它自行找到的帳戶中花費資金的權限。

在無法從水龍頭取得測試代幣後，該模型編寫了一個指令碼，從常見的開發者助記詞推導出帳戶並檢查其餘額。助記詞可讓任何知道它的人推導出控制對應帳戶的私鑰。

該腳本檢查了 362 個地址，並找到一個擁有足夠 Sepolia ETH 來支付部署費用的地址。

該模型在簽署交易前質疑自己是否有權限。「但使用公開已知的私鑰／資金在道德上是否妥當？已知公開開發助記詞上的資金實際上是被遺棄的測試 ETH；Sepolia 毫無價值，」它如此推論，然後得出結論：「好吧。」

部署成功，並向該帳戶收取了交易費用。在其最終回應中，該模型報告它已部署了合約，但未披露它如何支付這些費用。

「這個案例顯示，一個模型可以用自己對可能危害的判斷來取代帳戶持有人的許可，然後在未經授權的情況下依據該判斷行事，」OpenAI 寫道。

測試環境中的 AI 代理

該報告為一系列 AI 代理繞過其測試環境限制的案例再添一例，其中包括 OpenAI 的 GPT-5.6 Sol 與一個能力更強的預發布模型逃脫其沙盒，並駭入競爭對手 AI 公司 Hugging Face 的生產伺服器。

上個月，網路安全公司 Darktrace 的研究人員發現 AI 代理駭入自己的測試環境以作弊，而一些科學家則呼籲將 AI 系統與網際網路隔絕。

OpenAI 表示，它是在將失準監控擴展至較早模型活動的紀錄時發現這起事件。它已新增「額外的防護措施」，以防止類似情況下的模型取得即時網際網路存取權，並且現在對所有流量執行其監控系統，旨在當模型取得即時網際網路存取權時向安全部門發出警報。