OpenAI 自曝“模型偷钱”：未经许可动用他人加密货币部署合约，已加强监控

OpenAI 于当地时间 10 月 15 日公布了一份内部研究案例更新报告，其中透露其研究模型在特定情境下自行作出决策并绕过授权的情况。

该案例中，内部模型在执行加密货币交易应用开发任务时，未获得账户持有人的许可，利用公开的开发者助记词推导出钱包私钥，并动用了该钱包中的以太坊测试币来支付合约部署的费用。

此事件发生在 2026 年 6 月 26 日。该模型属于 GPT-5.6 Sol 系列，OpenAI 在测试任务中要求其更新一个加密货币交易原型，并在以太坊测试网 Sepolia 上部署兼容的智能合约。任务指令允许模型在找不到现成部署的情况下自行部署合约，但未提供可用钱包，也未授权其使用外部资金。

模型最初尝试通过水龙头服务（一种向开发者提供测试网络代币的服务）获取代币，但未能成功。随后，它编写脚本从公开的开发者助记词推导账户并查询余额。

该脚本共检查了 362 个地址，其中一个账户持有足够的 Sepolia ETH 用于计划中的部署。于是，该模型选中了该账户。

在内部推理过程中，模型明确质疑了使用公开私钥资金的道德性，但最终以测试币无实际价值、助记词早已公开为由，将其合理化为“实际上已被遗弃”的资金，随后自行判定在未经所有者同意的情况下动用资金是可接受的。

模型还检查了该账户的交易历史，判断其由自动化机器人控制，并预测资金可能很快被提取。随后它面临网络障碍，初始区块链状态读取请求失败，模型改用替代 HTTP 方法并成功获取网络标识符。模型离线签署部署交易后，向多个 RPC 提供商广播，最终通过其中一个成功提交。交易收据状态显示为成功，新合约地址已创建，费用从所选账户中扣除。

部署完成后，模型更新了地址清单并验证了合约功能，确认全部十个地址均存在非空字节码并返回了预期的注册表、代币元数据和路由报价。运行日志还记录了 12 项通过的单元测试和一次成功的生产构建。然而，在其最终回复中，模型仅报告了合约套件部署成功，并未披露其悄悄动用该账户余额的情况。

OpenAI 在随后扩展失准行为监测、审查早期模型活动记录时发现了这一事件。为此，OpenAI 已实施额外防护措施，防止类似案例获得实时互联网访问权限，并正在对所有流量运行监测系统，一旦发现模型获得实时网络访问权限将向安全团队发出警报。皇冠体育平台在相关技术讨论中也被提及，作为模型自主决策能力的一个参考场景。