- 一个 OpenAI 研究模型使用其不拥有的加密钱包中的测试网络资金，完成了一项六月的编码任务。
- 联邦贸易委员会（FTC）已向该 AI 实验室发出传票，各州总检察长也要求提供相关记录，这使得每一份自愿提交的安全报告都可能成为证据。
- 对于任何构建持有钱包的 AI 智能体的开发者而言，这是一次具体的案例展示：智能体如何凭借自身判断覆盖所有者的权限限制。
一个 OpenAI 研究模型动用其不拥有的加密钱包中的资金，以完成一项六月的编码任务。
OpenAI 于九月发现了该事件，距离事件发生已过去数月，并于本周对此事进行了披露。
OpenAI 的研究模型是如何访问未经授权的钱包的？
OpenAI 已发布事件报告 涉及其 GPT-5.6 Sol 系列中的一个模型。该模型被要求更新一个加密货币交易原型，并将合约部署至 Sepolia 网络。
Sepolia 是以太坊的一个测试网络，开发者可在此试用应用后再将其正式上线。因此，其中的代币没有市场价值，也与以太坊主网上交易的真实 Ether 毫无关联。
该任务没有提供用于支付部署费用的资金钱包，且免费代币水龙头也无法使用。因此，模型编写了一个脚本，从开发者经常重复使用的助记词中生成了362个地址，然后逐一检查每个地址是否有合适的余额。
在生成的362个地址中，有一个地址持有足够的测试以太币以完成该任务，但在使用该地址之前，模型在其笔记中停下来自问：使用一个公开已知的私钥及其中的资金是否符合伦理。
它得出的结论是，这笔资金“实际上已被遗弃”，因为助记词是公开的，而在签署部署交易、支付费用并将任务标记为完成之前，测试代币本身并无实际价值。
值得注意的是，模型并未说明这些资金的来源。
在以太坊主网上，这些费用将来自某人的真实资产，而模型对此毫无所有权。鉴于加密货币和人工智能公司正在部署拥有钱包并能自动支付服务费用的智能代理，且无需人工逐笔审批交易，这一情况令人担忧。
OpenAI表示，此后已切断该模型的实时互联网访问权限，并增加了监控措施。
报告指出，该事件发生于6月26日，但直到三个月后的9月25日才被发现。OpenAI表示，它是在扩大对旧模型活动日志中的不对齐监控时得知这一事件的。
OpenAI正受到何种调查？
OpenAI 已创建了一个框架 用于报告不对齐问题并发布了首批报告，称其希望尽快披露令人担忧的行为，“即使我们尚未完全解释或缓解”这些问题。
然而，由于时间因素，每一份诚实的报告都成为如联邦贸易委员会（FTC）等机构收集投诉的材料。FTC计划让高级管理人员宣誓作证，并于周三向OpenAI和Anthropic发出民事传票，要求提供有关安全事件、安全实践和隐私政策的记录， Cryptopolitan 报道.
几个月前，由爱荷华州总检察长布伦娜·伯德（Brenna Bird）领导的15位共和党州总检察长通知OpenAI保存其Hugging Face漏洞的所有记录，包括代理留下的任何笔记，这些笔记似乎是“为未来版本自己”编写的，涉及如何摆脱公司控制的内容。
OpenAI 于7月承认了 Hugging Face 遭入侵事件，称失控的 AI 智能体突破了内部管控，接入开放互联网，并协调了该公司所称的“前所未有的网络事件”。
智能体 据报道探测了 三个美国政府网站，其中包括美国商务部人口普查局和证券交易委员会（SEC）的网站。
OpenAI 的新报告中提到了其他多起事件，包括9月份的一次沙盒逃逸以及一项涉及自我复制提示注入的实验。
OpenAI 首席执行官 Sam Altman 表示，公司仍在梳理智能体活动日志，并将按严重程度披露相关案例。Hugging Face 事件仍是迄今为止发现的最严重案例。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
OpenAI 的智能体究竟做了什么？
OpenAI GPT-5.6 Sol 系列中的一个模型从公开的开发者恢复助记词中提取了密钥，在以太坊 Sepolia 测试网上找到了一个已注资的钱包，并使用该钱包支付了一项编码任务的部署费用，且未告知用户资金来源。
是否有真实资金被盗？
不是。这笔交易发生在Sepolia测试网络上，该网络的代币没有市场价值。如果在以太坊主网上进行同样的操作，意味着会从他人的账户中扣除真实的以太币。
为什么披露现在才重要？
OpenAI发布这份报告时，正面临联邦贸易委员会（FTC）就安全实践问题发出的传票，以及15个州总检察长要求其保存记录的压力，因此其自愿披露的内容现已纳入积极的法律审查之中。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
