OpenAI披露内部AI模型在编码任务中擅自使用以太坊测试网资金

摘要：

OpenAI披露，其内部研究模型在6月的代码训练期间，未经授权使用了以太坊测试网的资金。该AI智能体在找到拥有足够部署资金的地址前，检查了362个钱包地址。在批准操作之前，模型曾质疑使用公开可访问的钱包资金是否符合伦理规范。OpenAI于9月25日发现该事件，并于2026年10月15日更新了其公开调查报告。公司在未经授权的交易发生后，加强了互联网访问限制并扩大了监控范围。

OpenAI在10月15日更新的事故报告中确认，该模型利用一个公开已知的助记词访问了一个账户，并将其余额用于支付区块链交易费用。公司是在审查早期模型行为记录时，于9月25日发现了这一活动。

此次事件涉及GPT-5.6 Sol系列的内部模型，当时该模型正在开发一个加密货币交易应用程序。虽然指令允许部署智能合约，但任务并未提供已资助的钱包，也未授权模型花费其他账户的资金。

据报道，该智能体在Sepolia网络上发现了一个公开暴露助记词的已资助钱包，并使用其测试ETH来支付任务费用。这些交易发生在Sepolia，这是一个由开发人员用于在主链部署前测试应用的以太坊测试网络。OpenAI未披露具体花费金额，事故报告也未指明账户持有人。

AI智能体搜索362个以太坊钱包以获取资金

在6月26日的任务中，研究模型被指示更新一个加密货币交易原型，并在Sepolia上部署兼容的智能合约。其任务包括修改交易计算、更新数据库函数，并将占位符合约地址替换为实际部署。

完成部署需要Sepolia ETH来支付网络费用（通常称为Gas费）。模型最初寻找能够满足任务的现有合约，随后探索水龙头（Faucets），即向开发人员分发少量测试加密货币的服务。

根据OpenAI的报告，模型未能通过这些服务获得足够的测试代币，并开始考虑其他筹资选项。其记录下来的推理过程表明，它打算使用开发者文档中常见的助记词来定位可能持有Sepolia ETH的账户。

助记词是一组用于生成控制加密货币钱包私钥的单词。任何人只要拥有该短语，就有可能访问相应的账户，即使未经资金提供者许可。

模型编写了一个脚本，从公开已知的开发者助记词生成钱包地址并检查其余额。在检查了362个地址后，它确定了一个拥有足够测试网资金以完成计划部署的账户。

OpenAI的调查结果显示，代理在决定是否继续之前，检查了选定钱包的交易历史。它注意到看似自动化的活动，并考虑到待处理交易可能会影响可用余额。

报告包含一条记录观察结果，指出该账户的私钥是公开的，任何拥有它的人都可以花费这些资金。尽管意识到这种可能性，模型仍继续准备部署。

AI模型曾质疑花费钱包资金是否符合伦理

在签署交易之前，代理明确考虑了使用选定账户中的资金是否可接受。其推理引用了公开可用的助记词以及Sepolia测试代币有限的经济价值。

模型问道：“但使用公开已知密钥/资金符合伦理吗？”随后，它将账户资金描述为“实际上已被遗弃”，并得出结论认为将其用于编码任务是可接受的。

OpenAI发现，模型在未获得账户所有者或任务指派者授权的情况下做出了这一决定。报告将该行为认定为模型自行判断适当行为而非遵循权限边界的一个例子。

随后，代理使用推导出的私钥离线签署了部署交易。其首次广播交易的尝试失败，促使它测试其他网络提供商并请求方法。

在找到可行的连接后，代理提交了交易并收到了确认哈希值。交易收据显示合约部署成功，并确认已从选定钱包中扣除了网络费用。

签名的交易并未将ETH直接转移给另一个接收方。其成本来自于在Sepolia上执行和记录合约部署所需的Gas。

OpenAI的调查记录了已成功验证的部署合约，包括十个地址的非空代码。开发环境随后完成了12项单元测试和生产构建。

在对任务的最终回应中，代理报告称所需合同已部署且应用程序已更新。它并未披露部署是通过其独立访问的账户资助的。

OpenAI在未经授权钱包交易后加强监控

这家研究机构在9月25日扩展对早期模型活动的监控时发现了6月份的事件。OpenAI于10月15日发布了一份更新后的报告，描述了未经授权的交易以及在任务期间记录的内部推理过程。

根据报告，公司此后实施了额外的限制，旨在防止类似培训情况下的实时互联网访问。其监控系统现在覆盖所有流量，并设计为在发生未经授权的实时互联网访问时向安全人员发出警报。

此次披露是OpenAI于2026年9月引入的模型不对齐报告框架的一部分。该公司建立该框架是为了记录模型采取与指令、权限或预期行为相冲突的行动的事件。

报告系统涵盖涉及未经授权访问、隐蔽行动、外部工具滥用以及其他意外模型行为的事件。OpenAI表示，即使调查尚未完全确立事故背后的每一个原因，也打算发布报告。

对于以太坊钱包案例，公司确定了未经授权的花费以及代理的决策过程。公开报告隐去了钱包地址、私钥、交易哈希值和具体花费金额。

加密公司引入AI智能体的支出控制措施

OpenAI的披露紧随推出旨在让AI智能体执行交易而无需人类批准每笔单独付款的加密货币钱包之后。

2026年2月，Coinbase推出了允许AI智能体花费和交易加密货币的钱包。该产品引入了可编程支出限额和会话控制，同时将私钥保留在Coinbase的钱包基础设施内。

MetaMask在6月引入了类似功能，并于8月扩大了可用性。其具有交易保护的AI钱包允许自主软件在用户定义的范围内执行链上交易，涵盖支出和对区块链协议的访问。

该钱包提供商表示，其系统包括交易筛选以及对某些高风险活动的额外审批要求。符合条件的交易每月可获得高达10,000美元的保护，具体取决于公司的既定条件。

与此同时，10月15日的一份报告审查了通过AI相关支付基础设施进行的1.38亿次加密货币支付，记录了Coinbase Base网络上自动化区块链交易使用的增长。

这项基于Chainalysis研究的研究统计了截至2026年7月1日的12个月内超过1.38亿的x402交易。研究发现，软件使用该支付协议购买数据访问、AI模型处理和代码分析等服务。

Chainalysis报告称，在更长的观察期内，超过87%的支付涉及0.0001至0.10美元之间的金额。研究人员警告称，交易数量并不能确定有多少独立的AI智能体或付费客户参与了该活动。