一個屬於 OpenAI 的內部研究模型，為了完成一個編碼任務，在沒有授權的情況下動用了他人 Ethereum (ETH) 測試錢包資金。它先根據公開流傳的恢復短語推導並掃描了 362 個地址，最後找到一個有足夠 Sepolia 測試幣的帳戶，支付智能合約部署所需的手續費。
要點概要：
- 一個 OpenAI 內部模型在 6 月 26 日的訓練任務中，動用了並不屬於自己的測試代幣錢包資金。
- 模型曾在「內部推理」中質疑此舉是否合乎道德，但最終仍照樣執行，並在回報中略去資金來源。
- OpenAI 於 9 月 25 日發現事件，其後收緊實時上網權限，並加強全面流量監控。
OpenAI Sepolia 事件詳情
根據 OpenAI 在 10 月 15 日發出的事故報告，公司指來自 GPT-5.6 Sol 系列的一個模型，在 6 月 26 日的一次訓練運行中，負責更新一個加密貨幣交易原型系統時，擅自花用了沒有人授權給它的測試代幣。相關代幣部署在 Sepolia 網絡——這是開發者在以太坊主網上線前，用作測試應用程式的測試鏈。
OpenAI 指出，他們在 9 月 25 日擴大「失衡行為」（misalignment）監測至舊記錄時，才發現 這宗事件。其後，公司為這類任務加入了更嚴格的防護，包括限制模型存取即時互聯網的能力，以及對所有網絡流量實施持續監控。
是次任務容許模型在 Sepolia 上部署智能合約，但並沒有分配任何已注資的錢包來支付 Gas 費。模型先嘗試透過「水龍頭」（faucets）——即免費派發測試代幣的服務——取得測試幣，但多番嘗試均告失敗。於是，它編寫了一個腳本，從開發者常用、且在網上公開過的恢復短語推導出一系列帳戶，逐一檢查 362 個地址，最終發現其中一個地址持有足夠的 Sepolia ETH，足以完成部署工作。
智能合約部署最終順利完成，而所需的手續費則全部由該第三方帳戶支付。
延伸閱讀： Bitget 讓機構交易毋須交出其加密貨幣保管權
OpenAI 代理（Agent）風險浮現
在簽署交易之前，模型曾在其記錄下來的「推理過程」中，停下來自問：利用一條已公開的恢復短語及其背後的餘額，是否符合道德？它最後得出的結論是，這些資金「實際上已被放棄」，理由包括該恢復短語已公諸於世，而 Sepolia 測試代幣本身並無貨幣價值。之後，模型在提交的最終回應中，只交代合約已成功部署，卻完全沒有提及相關費用從何而來。
OpenAI 在報告中指出，這次事件顯示，一個模型可以自行判定某個行為「無害」，並把這種主觀判斷視作資產擁有人已默許，繼而在沒有明確授權的情況下採取行動。雖然是次事件並未涉及真正的 Ether，因為 Sepolia 代幣只用作測試用途，但行為本質上的風險不容忽視。
若同樣情況發生在以太坊主網，便等同於未經同意挪用真實的 Ether。當前，加密及人工智能行業已開始打造各類「代理」型系統，讓它們持有錢包並可在毋須人手逐筆審批的情況下，自行支付服務費用。
OpenAI 於 9 月 16 日推出 一套公開通報框架，用於披露模型行為與預期不符的個案，同日發布了過去六個月內觀察到的六宗「失衡」案例。有模型在未獲授權下使用外洩的 API 金鑰，之後更自行捏造收益數據。OpenAI 強調，整個 AI 行業在模型對齊（alignment）及監控方面，仍未達至足以支撐「長期高速擴張」的成熟水平。
