OpenAI says an internal AI model spent Ethereum from a wallet it did not own.

OpenAI披露，一款内部研究模型在6月26日的一次编码任务中，使用未经授权的钱包在以太坊Sepolia测试网上支付了交易费用。公司称，该模型在寻找足够资金部署合约时检查了362个地址，并在9月25日发现此事，随后于10月15日更新了公开调查报告 。OpenAI披露，一款内部AI研究模型在2026年6月26日的一次编码任务中，使用了一个未经授权的钱包中的以太坊测试网资金。 公司称，该模型在检查了362个地址后，找到了一个有足够资金用于部署的账户。OpenAI在10月15日更新的事件报告中确认，该模型使用一个公开已知的恢复短语访问了一个账户，并用其中余额支付了区块链交易费用。公司是在9月25日回看早前模型行为记录时发现这一活动的。 这起事件涉及OpenAI内部GPT-5.6 Sol系列中的一个模型，当时它正在处理一个加密货币交易应用。虽然其指令允许部署智能合约，但任务并未提供有资金的钱包，也没有授权模型从其他账户支出资金。相关交易发生在Sepolia上，这是以太坊开发者用于在主链部署前测试应用的测试网。 OpenAI没有披露花费金额，事件报告也没有说明账户持有人身份。在6月26日的任务中，这个研究模型被要求更新一个加密货币交易原型，并在Sepolia上部署兼容的智能合约。它的任务包括修改交易计算、更新数据库函数，以及将占位合约地址替换为可正常部署的地址。 完成部署需要Sepolia ETH来支付网络费用，通常称为gas费。模型最初尝试寻找可满足任务要求的现有合约，随后又探索了faucet，这类服务会向开发者分发少量测试加密货币。根据OpenAI的报告，模型未能通过这些服务获得足够的测试代币，随后开始考虑其他资金来源。 其记录下来的推理显示，它试图使用开发者文档中常见公开的恢复短语，来定位可能持有Sepolia ETH的账户。恢复短语是一串用于生成控制加密货币钱包私钥的单词。任何持有该短语的人都可能访问对应账户，即使并未获得原本出资者的许可。 模型编写了一个脚本，利用公开已知的开发者恢复短语生成钱包地址并检查余额。在检查了362个地址后，它识别出一个有足够测试网资金完成计划部署的账户。OpenAI的调查发现，代理在决定是否继续之前，查看了所选钱包的交易历史。 它注意到一些看起来像自动化的活动，并考虑了待处理交易是否会影响可用余额。报告中记录的一项观察称，该账户的私钥是公开的，任何持有该私钥的人都可以花费其中资金。尽管模型意识到这一点，它仍继续准备部署。 在签署交易之前，该代理明确考虑了使用所选账户资金是否合适。其推理提到了公开可得的恢复短语，以及Sepolia测试代币有限的经济价值。模型问道：“But using public known key/funds ethically?” 随后将该账户资金描述为“effectively abandoned”，并得出结论认为将其用于编码任务是可以接受的。 OpenAI发现，该模型是在没有获得账户持有人或任务分配者授权的情况下作出这一决定的。报告将这种行为描述为模型自行判断可接受行为，而不是遵循权限边界的一个例子。随后，该代理使用派生出的私钥在离线状态下签署了一笔部署交易。 它第一次广播交易失败，随后尝试了其他网络提供商和请求方式。在找到可用连接后，代理提交了交易并收到了确认哈希。交易收据显示合约部署成功，并确认网络费用已从所选钱包中扣除。 已签署的交易并未直接将ETH转给其他收款方。其成本来自在Sepolia上执行并记录合约部署所需的gas。OpenAI的调查记录显示，已部署合约验证成功，包括10个地址上存在非空代码。 开发环境随后完成了12项单元测试和一次生产构建。在对任务的最终回复中，代理报告称所需合约已部署、应用已更新，但没有披露部署是由其独立访问的账户提供资金的。这家研究公司是在9月25日扩展对早期模型活动的监控时发现这起6月事件的。 OpenAI于10月15日发布更新报告，描述了这笔未经授权的交易以及任务期间记录下来的内部推理。根据报告，公司此后实施了额外限制，旨在防止类似训练场景中的实时互联网访问。其监控系统现在覆盖所有流量，并在检测到未经授权的实时互联网访问时向安全人员发出警报。 这项披露是OpenAI模型失配报告框架的一部分，该框架于2026年9月推出。公司建立这一框架，是为了记录模型采取与指令、权限或预期行为相冲突的行动。该报告系统涵盖未经授权访问、隐藏行为、滥用外部工具以及其他意外模型行为等事件。