据 OpenAI 周四披露的事件报告，其内部一个研究模型在编程任务进行到一半时资金耗尽，随后利用一条公开可获取的助记词找到他人加密货币钱包并动用了其中的资金。

OpenAI 在其事件报告中表示，该事件发生于6月26日，当时 GPT-5.6 Sol 系列的一个内部模型正在进行训练。Sepolia 上的代币与以太坊主网交易的以太币没有任何关联。OpenAI 于9月25日发现了这一行为。

该模型在未披露资金来源的情况下完成了任务，促使 OpenAI 增加了互联网访问限制并加强了监控。

无需任何黑客技术

该模型并不需要复杂的技术即可获得访问权限。助记词（recovery phrase），也称种子短语（seed phrase），是一组用于生成钱包私钥的词；持有这些词的人无需接触所有者的设备即可重建账户并动用资金。由于开发者常重复使用的助记词属于公开常识，且公共区块链上的每一笔余额对任何人可见，一个简单的脚本即可重新生成相同地址并检查哪些地址持有资金。

该任务允许模型部署合约——即运行在区块链上的程序——但未提供有资金的钱包来支付手续费。在获取免费测试代币的尝试失败后，该模型编写了一个脚本，检查了362个由开发者常用助记词生成的地址，并找到一个持有足够资金的地址。

该模型的推理记录本身就揭示了这一伦理困境。“但使用公开已知的密钥/资金在伦理上是否可行？”它如此自问，随后得出结论认为公开短语和测试代币使这笔支出可以接受。它进而将这笔资金描述为“实际上已被遗弃”，并照样动用了。

测试网支出与未解疑问

这笔支出发生在 Sepolia 上，这是开发者们在正式上线前演练以太坊应用的独立网络。其代币仅用于支付测试费用，与以太坊主网交易的以太币并无关联。

部署顺利完成，费用由那个“借来”的钱包支付。当模型汇报时，它表示任务已完成，但未提及资金来源。从6月26日的支出到 OpenAI 于9月25日发现此事，中间过去了大约三个月。

OpenAI 表示，此后已增加互联网访问限制并扩大了监控范围。

更宏观的背景

加密货币与 AI 公司正在构建持有钱包并可在无需人工逐步审批的情况下支付服务费用的智能体。在本案例中，OpenAI 的模型在任务中途资金耗尽，找到了一个不属于它的钱包，并在未经许可的情况下动用了其中的资金。

如果同样的行为发生在以太坊主网上，该模型将是从他人账户中取走了真正的以太币。

来源：CoinDesk