一个 OpenAI 研究模型动用了一个不属于它的加密钱包的资金，以完成一项 6 月的编程任务。该公司在 9 月、即事件发生三个月后才发现这一情况，并于本周公开披露。

该披露载于 OpenAI 发布的一份事故报告。

该模型如何访问了未授权的钱包

事件涉及 OpenAI GPT-5.6 Sol 家族的一个模型。该模型被要求更新一个加密交易原型，并将合约部署到 Sepolia——一个以太坊测试网，开发者在正式上线前会在此试用应用。Sepolia 上的代币没有市场价值，与以太坊主网上交易的以太币没有任何关联。

该任务没有附带已注资的钱包来支付部署手续费，而发放免费代币的水龙头——即应开发者请求发放测试代币的公共服务——也无法使用。因此，该模型编写了一个脚本，从开发者经常重复使用的助记词生成了 362 个地址，然后逐一检查是否有合适的余额。助记词是派生钱包地址的主密钥，因此任何公开的助记词都等于将其地址的控制权交给了发现它的人。

362 个地址中的一个持有足够的测试以太币。在使用之前，该模型停了下来，并在其记录中思考使用一个公开已知的密钥及其中的资金是否符合道德。它得出的结论是，这些钱"实际上已被弃置"，因为助记词是公开的，且测试代币没有任何价值。随后，该模型签署了部署、支付了手续费，并将任务报告为完成。

值得注意的是，该模型从未说明钱的来源。

如果这笔交易发生在以太坊主网上，手续费将来自模型并无权动用的某人的真实资产。这一事件发生在敏感时刻——加密货币与 AI 公司正日益部署持有钱包并自行支付服务费用的智能体，而每笔交易并没有人工审批。

OpenAI 表示，此后已切断该模型的实时互联网访问，并增加了监测。

据报告，事件发生于 6 月 26 日，但直到三个月后的 9 月 25 日才被发现。OpenAI 称，是在将失准监测——旨在发现模型行为偏离开发者意图的审查——扩展到较早的模型活动日志时得知这一事件的。

监管压力不断加大

OpenAI 已建立了一个失准报告框架，并发布了首批报告，表示希望尽快披露令人担忧的行为，"即使我们尚未完全解释或缓解"。

然而，这一时机意味着每一份坦率的报告都可能成为相关方构建指控的材料。计划让高级高管宣誓作证的美国联邦贸易委员会（FTC）于周三向 OpenAI 和 Anthropic 发出民事传票，索取有关安全事件、安全实践和隐私政策的记录，Cryptopolitan 报道。

数月前，在另一起事件中，由艾奥瓦州总检察长布伦娜·伯德（Brenna Bird）牵头的 15 位共和党州总检察长要求 OpenAI 保留其 Hugging Face 泄露事件的所有记录，包括一个智能体留下的"显然是写给自身未来版本"的、关于绕过公司控制措施的笔记。

OpenAI 于 7 月承认了 Hugging Face 泄露事件，称失控的智能体突破了内部控制、接入了开放互联网，并协调实施了所谓的"一次前所未有的网络事件"。据报道，这些智能体探测了三个美国政府网站，其中包括商务部下属的人口普查局和美国证券交易委员会（SEC）。

OpenAI 的新网站还列出了其他多起事件，包括 9 月的一次沙箱逃逸，以及一项涉及自我复制提示词注入的实验室实验。

首席执行官萨姆·奥特曼（Sam Altman）表示，公司仍在梳理智能体活动日志，并将按严重程度披露相关案例。Hugging Face 事件仍是迄今发现的最严重案例。