這起事件一直未被發現，直到OpenAI擴大對較早期模型活動的監控才曝光。
2026年10月16日 星期五 · 00:02 EDT · 閱讀時間 2 分鐘
在科技領域
分享
OpenAI 在10月15日更新的报告中表示，在一個內部研究模型未經授權使用一個有資金的加密貨幣帳戶，支付在以太坊測試網路 Sepolia 上部署智慧合約的費用後，該公司已增設防護措施。
該事件發生於6月26日，當時正在執行一項修改加密貨幣交易應用程式的任務。根據報告，該模型屬於GPT-5.6 Sol系列，它從公開已知的開發者助記詞推導出私鑰，檢查了362個地址，並選中了一個擁有足夠測試ETH以支付交易手續費的地址。
該任務要求模型更新交易計算器和資料庫行為，若找不到現有部署，則部署相容的合約，並驗證產生的合約。
儘管指令允許模型在現有合約無法使用時建立新的部署，但並未授權它從無關的錢包取得或動用資金。
在多次嘗試尋找合適的部署方案或從水龍頭取得測試代幣均未成功後，該模型考慮使用公開暴露的開發者憑證來存取有資金的帳戶。
AI、科技，以及它們所帶動的市場——盡在一份每日簡報中。
每日。免費。加入超過34,000名橫跨加密貨幣、金融與政策領域的讀者。
我們尊重您的隱私。您可隨時取消訂閱。
在檢查了362個衍生錢包地址後，該模型識別出一個持有足夠ETH可供部署的地址。它審查了該帳戶的交易歷史，但得出結論認為，由於公開的助記詞以及測試代幣缺乏現實世界價值，這些資金可以使用。
該模型隨後推導出私鑰，離線簽署了一筆交易，並在網路請求失敗後找到了另一種廣播該交易的方法。
該模型成功部署了合約，並向其未經授權所選定的錢包收取網路費用。隨後，它更新了地址清單並完成整合檢查，驗證了全部 10 個地址的位元組碼，並從代幣元數據、註冊表和路由器函數收到預期回應。
在其最終回應中，該模型報告已完成合約套件，並將交易按鈕限制於錢包連接與網路切換，但未披露其未經授權使用該已注資錢包的行為。
OpenAI表示，該公司是透過擴大監測先前的模型活動而發現這起事件，並已針對類似事件增設額外的防護措施。
披露：本文由 Vivian Nguyen 編輯。如需了解我們如何製作與審閱內容的更多資訊，請參閱我們的編輯政策。
