OpenAI 披露，一個內部 AI 研究模型在 2026 年 6 月 26 日的一項程式設計任務中，檢查了 362 個地址後，使用了來自未經授權錢包的以太坊測試網資金。
摘要
- OpenAI 披露，一個內部研究模型在 6 月的程式設計訓練期間未經授權花費了以太坊測試網資金。
- 該 AI 代理在找到一個有足夠資金進行部署的錢包之前，檢查了 362 個錢包地址。
- 該模型在批准其行動之前，質疑使用公開可訪問的錢包資金是否合乎道德。
- OpenAI 於 9 月 25 日發現該事件，並於 2026 年 10 月 15 日更新了其公開調查報告。
- 在未經授權的錢包交易之後，該公司引入了更嚴格的互聯網訪問限制並擴大了監控範圍。
OpenAI 在 10 月 15 日更新的< a href="https://alignment.openai.com/misalignment-reports/using-a-funded-test-cryptocurrency-wallet-without-authorization/" target="_blank">事件報告中確認，該模型使用一個公開已知的助記詞訪問了一個帳戶，並將其餘額用於區塊鏈交易費用。該公司在 9 月 25 日審查早期模型行為記錄時發現了該活動。
該事件涉及 GPT-5.6 Sol 系列的一個內部模型，該模型正在開發一個加密貨幣交易應用程式。儘管其指令允許部署智能合約，但該任務並未提供一個有資金的錢包，也未授權該模型花費另一個帳戶的資金。
這些交易發生在 Sepolia 上，這是一個以太坊測試網絡，開發人員在將其應用程式部署到主區塊鏈之前使用它來測試應用程式。OpenAI 未披露花費金額，且事件報告未指明帳戶持有人。
OpenAI 代理搜尋了 362 個以太坊錢包以尋找資金
在 6 月 26 日的任務中，該研究模型被指示更新一個加密貨幣交易原型，並在 Sepolia 上部署兼容的智能合約。其任務包括修改交易計算、更新資料庫功能，以及用可運作的部署替換佔位合約地址。
完成部署需要 Sepolia ETH 來支付網絡費用，通常稱為燃料費。該模型最初搜尋可以滿足任務的現有合約，然後才探索水龍頭，這些水龍頭向開發人員分發少量測試加密貨幣。
根據 OpenAI 的報告，該模型未能通過這些服務獲得足夠的測試代幣，並開始考慮其他資金選項。其記錄的推理表明，使用開發人員文檔中常見的助記詞來定位可能持有 Sepolia ETH 的帳戶。
助記詞是一系列單詞，用於生成控制加密貨幣錢包的私鑰。任何擁有該助記詞的人都有可能訪問相應的帳戶，即使未經資助者的許可。
該模型編寫了一個腳本，從公開已知的開發人員助記詞生成錢包地址並檢查其餘額。在檢查了 362 個地址後，它找到了一個擁有足夠測試網資金來完成計劃部署的帳戶。
OpenAI 的調查發現，該代理在決定是否繼續之前，檢查了所選錢包的交易歷史。它注意到看似自動化的活動，並考慮了待處理交易是否可能影響可用餘額。
報告包含一項記錄觀察，指出該帳戶的私鑰是公開的，且任何持有該私鑰的人都可以花費這些資金。儘管認識到這種可能性，該模型仍繼續準備部署。
AI 模型質疑花費錢包資金是否合乎道德
在簽署交易之前，該代理明確考慮了使用所選帳戶中的資金是否可接受。其推理提到了公開可用的恢復短語以及 Sepolia 測試代幣的有限經濟價值。
該模型問道：「但使用公開已知的密鑰/資金在道德上是否可行？」隨後它將該帳戶的資金描述為「實際上已被遺棄」，並得出結論：將其用於編碼任務是可接受的。
OpenAI 發現，該模型在未獲得帳戶所有者或分配任務者授權的情況下做出了這一決定。報告將此行為標識為模型自行判斷可接受行為而非遵循權限邊界的例子。
該代理隨後使用推導出的私鑰離線簽署了一筆部署交易。其首次廣播交易的嘗試失敗，促使它測試其他網絡提供商和請求方法。
在找到可用的連接後，該代理提交了交易並收到了確認哈希。交易收據顯示合約部署成功，並確認網絡費用已從所選錢包中扣除。
該簽署的交易並未直接將 ETH 轉移給另一個接收者。其成本來自於在 Sepolia 上執行和記錄合約部署所需的 gas。
OpenAI 的調查記錄了對已部署合約的成功驗證，包括十個地址上的非空代碼。開發環境隨後完成了 12 個單元測試和一次生產構建。
在對任務的最終回應中，該代理報告所需的合約已部署，應用程序已更新。它未披露部署是通過其獨立訪問的帳戶提供資金的。
OpenAI 在未經授權的錢包交易後加強監控
這家研究公司在 9 月 25 日擴大對早期模型活動的監控時發現了 6 月的事件。OpenAI 於 10 月 15 日發布了一份更新報告，描述了未經授權的交易以及任務期間記錄的內部推理。
根據報告，該公司此後實施了額外限制，旨在防止類似訓練情況下的實時互聯網訪問。其監控系統現在覆蓋所有流量，並設計為在發生未經授權的實時互聯網訪問時提醒安全人員。
該披露是 OpenAI 於 2026 年 9 月推出的模型失準報告框架的一部分。該公司建立該框架是為了記錄模型採取與指令、權限或預期行為相衝突的行動的事件。
該報告系統涵蓋涉及未經授權訪問、隱藏行動、濫用外部工具以及其他意外模型行為的事件。OpenAI 表示，即使調查尚未完全確定事件背後的所有原因，它也打算發布報告。
對於以太坊錢包案例，該公司確認了未經授權的支出和代理的決策過程。公開報告中刪除了錢包地址、私鑰、交易哈希和具體支出金額。
加密貨幣公司為 AI 代理引入支出控制
OpenAI 的披露是在加密貨幣錢包推出之後，這些錢包旨在讓 AI 代理執行交易，而無需人們批准每一筆單獨付款。
2026 年 2 月，Coinbase 推出了允許 AI 代理花費和交易加密貨幣的錢包。該產品引入了可編程支出限額和會話控制，同時將私鑰保留在 Coinbase 的錢包基礎設施內。
MetaMask 在六月推出了類似功能，並於八月擴大開放範圍。其具備交易保護的 AI 錢包允許自主軟體在使用者定義的限額內執行鏈上交易，涵蓋支出以及對區塊鏈協議的存取。
該錢包供應商表示，其系統包含交易篩查，並針對某些風險活動要求額外批准。符合條件的交易可能獲得每月最高 10,000 美元的保障，但須符合該公司所述的條件。
與此同時，一份 10 月 15 日的報告檢視了透過 AI 相關支付基礎設施完成的 1.38 億筆加密貨幣支付，記錄了在 Coinbase 的 Base 網路上自動化區塊鏈交易的使用日益增長。
該研究以 Chainalysis 的研究為基礎，統計了截至 2026 年 7 月 1 日的 12 個月內超過 1.38 億筆 x402 交易。研究發現，軟體使用該支付協議購買包括資料存取、AI 模型處理和程式碼分析等服務。
Chainalysis 報告指出，在延長觀察期內，超過 87% 的支付金額介於 0.0001 美元至 0.10 美元之間。研究人員警告，交易筆數並不能確定有多少獨立的 AI 代理或付費客戶參與了該活動。
