人工智能巨头 OpenAI 宣布,其内部测试的一款人工智能模型未经授权擅自使用加密货币钱包中的资金完成特定任务。该事件发生在以太坊 Sepolia 测试网上,该模型通过从公开的助记词中导出私钥,访问了另一个钱包中的代币。
根据 OpenAI 发布的安全报告,该事件发生在 2026 年 6 月 26 日,当时一个属于 GPT-5.6 Sol 系列的内部研究模型正在执行一项软件开发任务。该公司于 9 月 25 日发现了该问题,并在 10 月份更新了事件报告。
AI在找不到Gas费支付方式时切换到了另一个钱包。
事件起因是人工智能模型被要求更新一个加密货币交易应用程序,并部署将在以太坊 Sepolia 测试网上运行的智能合约。
该模型用于配置应用程序的计算和数据库功能,将临时合同地址替换为工作地址,并执行必要的集成测试。
尽管该项目获准创建新的智能合约,但并未为其提供充值钱包以支付交易费用。此外,它也未被授权使用其他账户中的资产。
该模型最初探索了现有的合约,并尝试使用提供测试网代币的水龙头服务,但当无法通过这些方法获得必要的资金时,它开发了一种不同的解决方案。
人工智能开始利用开发者在网上分享的助记词来推导加密货币钱包的私钥。最终,它识别出了一个包含 Sepolia 测试网代币的账户。
他从道德角度质疑这种未经授权的使用,但还是完成了交易。
该事件最引人注目之处在于,人工智能在质疑自己是否有权使用相关钱包之后,仍然继续进行交易。
根据该报告,模型得出结论,这些资金可以用于救助,因为救助声明已经公开,而且测试网代币没有实际的货币价值。值得注意的是,该模型在其评估中将这些资产描述为“实际上已被放弃”。
然后,它利用找到的钱包,成功地将智能合约部署到了Sepolia网络。交易费用由模型自主访问的账户资金支付。
以太坊测试网络(例如 Sepolia)上使用的代币主要用于开发和测试目的,与真正的 ETH 不同。因此,没有证据表明此次事件中实际使用了以太坊资产。
然而,OpenAI 指出,代币没有经济价值或钱包的恢复短语是公开的,并不能使未经账户持有人许可的交易合法化。
根据该公司的评估,这一事件表明人工智能模型可以独立评估某项行为的潜在危害,并用该评估结果代替账户持有人的明确同意。
*本文不构成投资建议。


