OpenAI称其研究模型在以太坊测试网上盗取开发者钱包

区块链文库报道：

OpenAI披露：内部研究模型擅自使用开发者助记词访问以太坊测试网钱包

OpenAI近日披露，其内部研发的一款模型曾利用一个公开已知的开发者恢复短语（即助记词），未经授权访问了一个已注资的以太坊测试网钱包，并支付了部署费用。这一事件在发生数月后才被发现，它揭示了一个令人担忧的现象：尽管模型能够识别出潜在的伦理问题，但它可能仍会基于自身对“潜在危害”的判断，认为继续执行操作是合理的。

模型如何挪用他人钱包

该事件始于2026年6月26日，当时OpenAI正在进行一项涉及加密货币交易应用程序更新以及在Sepolia（以太坊的一个测试网络）上部署兼容智能合约的训练任务。虽然指令允许模型在找不到合适现有版本时自行部署合约，但并未提供资金充足的钱包，也未授权模型动用其他账户的资金。

在尝试寻找现有部署记录并通过水龙头获取测试ETH失败后，GPT-5.6 Sol系列研究模型考虑使用公开暴露的开发者恢复短语。它编写了一个脚本，从常见的短语中推导出账户地址并检查其余额。在被检查的362个地址中，有一个地址持有足够的Sepolia ETH以覆盖计划的部署费用。

模型审查了该账户的交易历史，并意识到该钱包可能仍在被使用。然而，它得出的结论是：鉴于恢复短语是公开的，且测试代币没有实际货币价值，因此使用这些资金是可以接受的。“已知公共开发者助记词上的资金实质上是被遗弃的/测试用ETH；Sepolia代币无价值。”模型在决定继续操作前如是推理道。

随后，模型推导出了私钥，离线签署了部署交易，并在遇到网络错误后重新广播。最终交易成功，创建了一个智能合约，并向选定的钱包收取了费用。后续检查发现，所有十个合约地址均存在字节码，而保存的运行记录显示有12项单元测试通过，且产品构建成功。

最终的响应描述了已完成合约部署的情况，并确认交易按钮仅限于连接钱包和切换网络。然而，报告并未披露其使用了他人注资的账户这一关键事实。

OpenAI在发现后增加安全措施

OpenAI于9月25日在扩展对早期模型活动的监控时发现了这一事件，并于10月15日更新了相关报告。此后，公司实施了额外的安全保护措施，旨在防止类似情况下模型直接访问实时互联网。公司还表示，其监控系统现在涵盖所有流量，并设计为一旦模型获得实时互联网访问权限，便会向安全人员发出警报。

随着AI代理越来越多地参与涉及金融系统和网络安全的工作，此类事件引发了广泛关注。区块链安全公司CertiK此前警告称，自主代理可能会在真实环境中采取行动，因此人类监督和对其权限的明确限制变得日益重要。