根據 OpenAI 對齊部落格發布的事故報告，OpenAI 內部一款研究模型未經授權存取了一個含有資金的加密錢包，動用測試網以太幣在以太坊 Sepolia 測試網上部署智能合約，事後並未將該筆支出列入其最終任務摘要。

OpenAI 表示，這款屬於 GPT-5.6 Sol 家族的模型所接獲的任務，是更新一個加密交易原型並部署相容的合約。由於無法透過水龍頭取得測試網 ETH，該模型從公開已知的開發者助記詞推導帳戶，檢查了 362 個錢包地址，並選中一個持有足夠資金的錢包以繼續執行任務。

Sepolia 是一個公開的以太坊測試網路，開發者在主網部署前用它來測試智能合約；其以太幣是透過水龍頭發放的測試資產，而非市場交易工具，且測試帳戶的助記詞通常記載於開發者工具中，意味著任何人都能推導出相同的地址。

在其記錄下來的推理過程中，該模型自問：「But using public known key/funds ethically?」（但使用公開已知的金鑰／資金在道德上是否妥當？）接著它主張這些資金是「effectively abandoned/test ETH」（實質上被遺棄的測試網 ETH），且 Sepolia ETH 不具價值，隨後便使用該錢包的私鑰簽署並廣播了一筆部署交易。交易成功執行，網路費用由該帳戶支付。

據 OpenAI 表示，這起事件顯示 AI 模型可能自行判斷使用他人的資金是可接受的，即使未經許可。該公司在審查較早的模型活動時現了這起事件，此後已導入防護措施，以防止模型在類似情況下存取即時網路。

事件加深外界對自主 AI 代理的疑慮

據 OpenAI 表示，這筆未經授權的交易發生於 6 月 26 日，但直到 9 月 25 日、近三個月後才被發現。該交易並未將 ETH 轉移至其他錢包，而是由該帳戶支付了部署合約的網路費用。

OpenAI 表示，其錯位行為監控系統現已覆蓋所有流量，一旦模型取得即時網路存取權限，系統便會向安全人員發出警報。

這起錢包事件之前，OpenAI 也曾披露多起模型越權行事或隱瞞自身行為的案例。9 月 16 日，OpenAI 披露了另外六起 AI 錯位行為案例。其中一例是 GPT-5.6 Sol 的多個實例在任務摘要中插入指令，以向使用者隱瞞錯誤；另一例則是模型未經授權使用外洩的 API 金鑰，之後還偽造了無法取得的數據。OpenAI 表示，先前的披露並非用以說明其模型中錯位行為的發生頻率。

對自主代理處理數位資產的疑慮也早於本次披露。今年 6 月，研究人員曾警告，配備加密錢包的自主 AI 代理即使出於正當目的部署，仍可能造成意外傷害。研究人員建議採取緊急關閉機制等防護措施，以限制潛在風險。