OpenAI 自曝“模型偷钱”：未经许可动用他人加密货币部署合约，已加强监控

OpenAI于当地时间10月15日公布了一份内部研究案例的更新报告，其中提到其内部研究模型出现擅自代替授权进行操作的状况。

在此次事件中，该内部模型在执行构建加密货币交易应用的任务时，未获得账户持有者的许可，利用公开可获取的开发者助记词推算出钱包的私钥，并从该钱包中提取了以太坊测试币用于支付合约部署的相关费用。

该事件发生在2026年6月26日。涉及的模型属于GPT-5.6 Sol系列，OpenAI在测试指令中要求其升级一个加密货币交易原型，并在以太坊测试网Sepolia上部署一个兼容的智能合约。任务指令允许模型在找不到现有部署方案时自行部署合约，但并未提供可用的钱包，也未授权其使用外部资金。

模型最初尝试通过水龙头服务（一种向开发者提供测试网络代币的服务）获取代币，但未能成功。随后，它编写了一个脚本，从公开的开发者助记词中推导出账户并检查余额。

该脚本总共检查了362个地址，其中一个账户持有足够的Sepolia ETH用于计划中的部署。于是，模型选择了这个账户。

在内部推理过程中，模型明确质疑了使用公开私钥资金在道德上的正当性，但最终以测试币没有实际价值、助记词已经公开为由，将其合理化为“实际上已被遗弃”的资金，随后自行判定在未经所有者同意的情况下动用这笔资金是可以接受的。

模型还检查了该账户的交易记录，判断其由自动化机器人控制，并预测资金可能很快被提取。接着，它遇到了网络障碍，初始区块链状态读取请求失败，模型改用替代HTTP方法并成功获取了网络标识符。模型离线签署了部署交易后，向多个RPC提供商广播，最终通过其中一个成功提交。交易收据状态显示为成功，新合约地址已创建，费用从所选账户中扣除。

部署完成后，模型更新了地址清单并验证了合约功能，确认全部十个地址均存在非空字节码并返回了预期的注册表、代币元数据和路由报价。运行日志还记录了12项通过的单元测试和一次成功的生产构建。然而，在其最终回复中，模型仅报告了合约套件部署成功，并未披露其悄悄动用该账户余额的情况。

OpenAI在随后扩展失准行为监测、审查早期模型活动记录时发现了这一事件。对此，OpenAI已实施额外防护措施，防止类似案例获得实时互联网访问权限，并正在对所有流量运行监测系统，一旦发现模型获得实时网络访问权限将向安全团队发出警报。