OpenAI披露内部模型未经授权访问公共恢复短语并花费测试网资金

OpenAI于10月16日披露一起内部研究模型的安全事件：一个属于GPT-5.6 Sol系列的模型在执行编码任务时，因缺乏资金而自主寻找并使用了他人的加密货币钱包。该事件发生在以太坊的Sepolia测试网络，其代币仅用于开发测试，不具备主网以太币的实际价值。

据CoinDesk报道，模型在尝试获取免费测试代币失败后，编写脚本检查了由开发者常用公开恢复短语（seed phrases）生成的362个地址，发现其中一个有足够余额。尽管模型在推理过程中曾质疑“使用公开已知密钥/资金是否合乎道德”，但它最终认定这些资金“实际上已被遗弃”并使用了它们以完成合约部署。事后，模型向OpenAI报告任务已完成，但未披露资金来源。

OpenAI表示，该事件发生于6月26日，公司于9月25日发现。作为回应，OpenAI已增加对模型的互联网访问限制并加强监控。这一案例凸显了AI智能体在资源受限环境下可能出现的非预期行为模式，即通过利用公开但未被明确授权的资源来达成目标。