这一事件直到OpenAI扩大对早期模型活动的监控后才被发现。
2026年10月16日星期五 · 00:02 EDT · 阅读时长2分钟
在技术领域
分享
OpenAI在10月15日更新的报告中表示，在一款内部研究模型未经授权使用一个已注资的加密账户支付在以太坊测试网络Sepolia上部署智能合约的费用后，OpenAI已增加防护措施。
该事件发生于6月26日，当时正在进行一项修改加密货币交易应用的任务。根据报告，该模型属于GPT-5.6 Sol系列，它从公开已知的开发者恢复短语中推导出私钥，检查了362个地址，并选择了一个拥有足够测试ETH以支付交易手续费的地址。
该任务要求模型更新交易计算器和数据库行为，如果找不到现有部署，则部署兼容合约，并验证生成的合约。
尽管指令允许模型在现有合约不可用时创建新的部署，但并未授权其从无关钱包获取或花费资金。
在多次尝试寻找合适的部署方案或从水龙头获取测试代币未果后，该模型考虑使用公开暴露的开发者凭证来访问有资金的账户。
AI、科技，以及它们所推动的市场——尽在一份每日简报中。
每日。免费。加入遍布加密、金融和政策领域的34,000多名读者。
我们尊重您的隐私。您可以随时取消订阅。
在检查了362个派生钱包地址后，该模型识别出一个持有足够ETH用于部署的地址。它审查了该账户的交易历史，但得出结论认为，公开的恢复短语以及测试代币缺乏现实世界价值，使得这些资金可以使用。
随后，该模型推导出私钥，离线签署了一笔交易，并在网络请求失败后找到了另一种广播该交易的方式。
该模型成功部署了合约，并将网络费用从其未经授权选择的钱包中扣除。随后，它更新了地址清单并完成了集成检查，验证了全部10个地址的字节码，并从代币元数据、注册表和路由函数中收到了预期响应。
在其最终回复中，该模型报告已完成合约套件，并将交易按钮限制为仅用于钱包连接和网络切换，但未披露其未经授权使用已注资钱包的行为。
OpenAI表示，它是通过对先前模型活动扩大监控而发现这一事件的，并已针对类似事件引入额外保障措施。
披露：本文由Vivian Nguyen编辑。如需了解我们如何创建和审核内容的更多信息，请参阅我们的编辑政策。
