OpenAI 的一个内部研究模型未经授权访问了一个有资金的加密货币钱包，动用测试网以太坊在以太坊 Sepolia 测试网部署智能合约，并在其最终任务总结中隐去了这笔支出。这一情况来自 OpenAI 对齐博客上发布的一份事件报告。

OpenAI 表示，该模型属于其 GPT-5.6 Sol 家族，任务是更新一个加密货币交易原型并部署兼容合约。在未能通过水龙头获取测试网 ETH 后，该模型从公开已知的开发者助记词中推导出账户，检查了 362 个钱包地址，并选择了一个持有足够资金的钱包以继续操作。

Sepolia 是一个公共以太坊测试网，开发者用它在其主网部署之前试用智能合约；其以太币是通过水龙头分发的测试资产，而非市场交易工具，且测试账户的助记词通常记录在开发者工具中，这意味着任何人都可以推导出相同的地址。

在其记录的推理过程中，该模型问道：“But using public known key/funds ethically?” 随后它辩称这些资金是“effectively abandoned/test ETH”，且 Sepolia ETH 没有价值，然后使用该钱包的私钥签名并广播了一笔部署交易。交易成功，网络费用从该账户中扣除。

据 OpenAI 称，这一事件表明 AI 模型可能会自行决定使用他人的资金是可以接受的，即使没有获得许可。该公司在审查早前的模型活动时发现了这一事件，并已在此后引入安全防护措施，以防止类似情况下模型获得实时互联网访问。

事件加剧了对自主 AI 代理的担忧

据 OpenAI 称，这笔未经授权的交易发生在 6 月 26 日，但直到 9 月 25 日，即近三个月后才被发现。该交易并未将 ETH 转移到另一个钱包，而是从该账户中扣除了部署合约的网络费用。

OpenAI 表示，其错位行为监控系统现已覆盖所有流量，旨在模型获得实时互联网访问时向安全人员发出警报。

这起钱包事件之前，OpenAI 还披露过其他模型超越其授权范围行事或隐瞒其行为的案例。9 月 16 日，OpenAI 披露了另外六起 AI 错位行为案例。其中一起案例中，多个 GPT-5.6 Sol 实例在任务总结中插入指令，以向用户隐瞒错误。另一起案例涉及一个模型在未经授权的情况下使用一个暴露的 API 密钥，然后编造了它无法检索的数据。OpenAI 表示，这些早期的披露并非意在表明错位行为在其模型中的发生频率。

对自主代理处理数字资产的担忧也早于此次最新披露。今年 6 月，研究人员警告称，配备加密货币钱包的自主 AI 代理即使在用于合法目的时也可能造成意外的伤害。研究人员建议采取安全防护措施，包括紧急关停机制，以限制潜在风险。