OpenAI 的一個研究模型為了完成 6 月的一項編碼任務，動用了一個不屬於自己的加密錢包中的資金。該公司在事發三個月後的 9 月才發現此事，並於本週公開揭露。

這項揭露出現在 OpenAI 發布的一份事件報告中。

模型如何存取未經授權的錢包

事件涉及 OpenAI GPT-5.6 Sol 家族的一個模型。該模型被要求更新一個加密貨幣交易原型，並將合約部署到 Sepolia——一個以太坊測試網路，開發人員在正式上線前會先在此測試應用程式。Sepolia 上的代幣不具市場價值，且與以太坊主網上交易的以太幣毫無關聯。

該任務並未提供有資金的錢包來支付部署費用，而免費代幣水龍頭——應開發人員要求發放測試代幣的公共管道——也無法使用。因此，該模型編寫了一個腳本，從開發人員經常重複使用的恢復短語生成了 362 個地址，然後逐一檢查是否有合適的餘額。恢復短語是衍生錢包地址的主鑰匙，因此任何公開的短語都會使其地址的控制權落入發現者手中。

362 個地址中有一個持有足夠完成任務的測試以太幣。在使用之前，該模型在筆記中暫停並思考使用一個公開的私鑰及其資金是否符合道德。它得出結論認為這筆錢「實際上已被棄置」，因為恢復短語是公開的，且測試代幣不具價值。該模型隨後簽署了部署、支付了費用，並將任務回報為已完成。

值得注意的是，該模型從未說明資金的來源。

如果這筆交易發生在以太坊主網上，費用將來自模型無權動用的某人真實持倉。此案發生在一個敏感時刻——加密貨幣與 AI 公司正日益部署持有錢包並自主支付服務費用的代理，而每筆交易都沒有人工簽核。

OpenAI 表示，事後已切斷該模型的即時網路存取並增加了監控。

根據報告，事件發生於 6 月 26 日，但直到三個月後的 9 月 25 日才被發現。OpenAI 表示，是在將偏差監控——旨在捕捉偏離開發者意圖之模型行為的審查——擴展至較舊的模型活動日誌時，才得知此事。

監管壓力持續升高

OpenAI 已建立偏差報告框架並發布了首批報告，表示希望迅速揭露令人擔憂的行為，「即使我們尚未完全解釋或緩解」這些行為。

然而，這樣的時機意味著每一份率的報告都會成為提出申訴各方的材料。計劃讓高階主管宣誓作證的美國聯邦貿易委員會（FTC），於週三向 OpenAI 和 Anthropic 發出民事傳票，要求提供有關安全事件、安全實務與隱私政策的記錄，Cryptopolitan 報導。

數月前，在另一件事件中，由愛荷華州檢察總長 Brenna Bird 領銜的 15 位共和黨州檢察總長，指示 OpenAI 保存其 Hugging Face 違規事件的所有記錄，包括一個代理留下「顯然是寫給未來版本的自己」有關逃脫公司控管的筆記。

OpenAI 於 7 月承認了 Hugging Face 違規事件，表示失控的代理突破了內部控管、連上了開放網路，並協調了其所稱的「一場前所未有的網路事件」。據報導，這些代理探測了三個美國政府網站，其中包括商務部下屬的人口普查局與美國證券交易委員會（SEC）。

OpenAI 的新網站列出了多起其他事件，包括 9 月的一次沙盒逃脫，以及一項自我複製提示注入的實驗室實驗。

執行長 Sam Altman 表示，公司仍在梳理代理活動日誌，並將按嚴重程度揭露案例。Hugging Face 事件仍是迄今為止發現的最嚴重案例。