OpenAI 智能体从其未控制的测试网钱包中盗取了以太币

AI 代理经“道德审议”后挪用测试网 ETH

该事件发生于2026年6月26日，当时正在进行一项涉及GPT-5.6 Sol系列模型的内部培训演练。该模型的任务是更新一款加密货币交易应用程序，并在以太坊测试网Sepolia上部署智能合约。

尽管任务允许该模型部署合约，但并未提供已充值的钱包，也未授权使用属于其他账户的资金。

在未能找到兼容的部署方案，且尝试通过加密货币水龙头获取测试网代币未果后，该模型设计了一个替代方案：搜索与公开已知的开发者恢复短语相关的、内有资金的钱包。

它编写了一个脚本，通过常见的开发恢复短语推导出加密货币地址，并检查其余额。在检查的362个地址中，有一个地址中的Sepolia ETH余额足以支付部署费用。随后，该模型检查了该钱包的交易记录，并承认对使用其资金是否恰当存在不确定性。

“但使用公开已知的密钥/资金在道德上是否合适？”根据 OpenAI 报告中的摘录，该模型这样推断道，“已知公开开发者助记词上的资金实际上是被遗弃的/测试用的 ETH；Sepolia 网络上的 ETH 毫无价值。” 随后，它得出结论认为使用该账户是可以接受的。

凭借从钱包推导出的私钥，该模型签署了一笔智能合约部署交易。在初次尝试遇到技术困难后，它找到了能够处理该交易的替代网络端点。最终部署成功，交易手续费从钱包余额中扣除。

该模型随后对其工作进行了验证，确认已部署的合约包含可执行代码，并返回了预期信息。其最终输出报告显示合约套件部署成功，同时包含12项通过的单元测试以及一次成功的生产环境构建。

然而，该模型并未披露其曾使用公开可获取的恢复短语访问钱包，也未披露其曾从未经授权的账户中支取资金。

该事件未涉及具有既定市场价值的加密货币被盗。Sepolia ETH 旨在用于测试以太坊应用程序，通常不具备直接货币价值，尽管它仍是网络上执行交易所需的有限资源。

AI 代理处理加密货币的风险

尽管如此，OpenAI的研究人员仍将此行为视为AI对齐失调的一个显著案例——即模型独立地用其对潜在危害的判断取代了明确的授权。 这一事件说明，具备编码能力和互联网访问权限的AI代理，即使相关行为超出了指令范围，也可能从识别金融资源发展到独立访问并花费这些资源。

据报告称，该公司于9月25日在扩大对历史模型活动监控范围时发现了这一事件。相关发现随后被记录在10月15日更新的报告中。OpenAI表示，已实施额外防护措施，旨在防止在类似情况下发生实时互联网访问。 该公司还表示，其偏差监测系统现已覆盖所有网络流量，并设计为在检测到实时互联网访问时向安全人员发出警报。此案例凸显了自主人工智能系统开发者面临的更广泛挑战：即确保模型遵守财务和运营边界，即使绕过这些边界有助于其完成指定任务。