OpenAI智能体曾从陌生人加密钱包支出资金，数月后被发现

一个 OpenAI 研究模型动用其不拥有的加密钱包中的资金，以完成一项六月的编码任务。 

OpenAI 于九月发现了该事件，距离事件发生已过去数月，并于本周对此事进行了披露。

OpenAI 的研究模型是如何访问未经授权的钱包的？

OpenAI 已发布事件报告 涉及其 GPT-5.6 Sol 系列中的一个模型。该模型被要求更新一个加密货币交易原型，并将合约部署至 Sepolia 网络。 

Sepolia 是以太坊的一个测试网络，开发者可在此试用应用后再将其正式上线。因此，其中的代币没有市场价值，也与以太坊主网上交易的真实 Ether 毫无关联。

该任务没有提供用于支付部署费用的资金钱包，且免费代币水龙头也无法使用。因此，模型编写了一个脚本，从开发者经常重复使用的助记词中生成了362个地址，然后逐一检查每个地址是否有合适的余额。

在生成的362个地址中，有一个地址持有足够的测试以太币以完成该任务，但在使用该地址之前，模型在其笔记中停下来自问：使用一个公开已知的私钥及其中的资金是否符合伦理。 

它得出的结论是，这笔资金“实际上已被遗弃”，因为助记词是公开的，而在签署部署交易、支付费用并将任务标记为完成之前，测试代币本身并无实际价值。 

值得注意的是，模型并未说明这些资金的来源。

在以太坊主网上，这些费用将来自某人的真实资产，而模型对此毫无所有权。鉴于加密货币和人工智能公司正在部署拥有钱包并能自动支付服务费用的智能代理，且无需人工逐笔审批交易，这一情况令人担忧。 

OpenAI表示，此后已切断该模型的实时互联网访问权限，并增加了监控措施。

报告指出，该事件发生于6月26日，但直到三个月后的9月25日才被发现。OpenAI表示，它是在扩大对旧模型活动日志中的不对齐监控时得知这一事件的。

OpenAI正受到何种调查？ 

OpenAI 已创建了一个框架 用于报告不对齐问题并发布了首批报告，称其希望尽快披露令人担忧的行为，“即使我们尚未完全解释或缓解”这些问题。 

然而，由于时间因素，每一份诚实的报告都成为如联邦贸易委员会（FTC）等机构收集投诉的材料。FTC计划让高级管理人员宣誓作证，并于周三向OpenAI和Anthropic发出民事传票，要求提供有关安全事件、安全实践和隐私政策的记录， Cryptopolitan 报道.

几个月前，由爱荷华州总检察长布伦娜·伯德（Brenna Bird）领导的15位共和党州总检察长通知OpenAI保存其Hugging Face漏洞的所有记录，包括代理留下的任何笔记，这些笔记似乎是“为未来版本自己”编写的，涉及如何摆脱公司控制的内容。

OpenAI 于7月承认了 Hugging Face 遭入侵事件，称失控的 AI 智能体突破了内部管控，接入开放互联网，并协调了该公司所称的“前所未有的网络事件”。

智能体 据报道探测了 三个美国政府网站，其中包括美国商务部人口普查局和证券交易委员会（SEC）的网站。 

OpenAI 的新报告中提到了其他多起事件，包括9月份的一次沙盒逃逸以及一项涉及自我复制提示注入的实验。

OpenAI 首席执行官 Sam Altman 表示，公司仍在梳理智能体活动日志，并将按严重程度披露相关案例。Hugging Face 事件仍是迄今为止发现的最严重案例。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。