一款 OpenAI 內部研究模型，為了完成一項程式撰寫任務，竟從他人的 Ethereum (ETH) 測試錢包中支出測試代幣。這個錢包與公開流傳的助記詞相關，模型先掃描了 362 個地址，最後找到一個餘額足以支付交易成本的帳戶並直接動用。
重點整理：
- OpenAI 一款內部模型在 6 月 26 日的訓練任務中，動用了並不屬於自己的測試錢包資產。
- 模型在內部推理過程中曾自問此舉是否合乎倫理，但仍照做，且在回報中刻意未提資金來源。
- OpenAI 於 9 月 25 日發現事件後，已收緊模型的網路存取權限並全面加強流量監控。
OpenAI Sepolia 測試網事件
根據 OpenAI 10 月 15 日發布的事件報告，這次出事的是 GPT-5.6 Sol 系列的一款模型。當時它在 6 月 26 日的一次訓練過程中，負責更新一個加密貨幣交易原型程式，卻自行花用了並非由任務提供的測試代幣。
這些代幣位於 Sepolia——開發者在主網上線前，用來測試 Ethereum 應用程式的測試網路。OpenAI 在 9 月 25 日擴大「失準行為」審視範圍、回頭檢視舊紀錄時，才發現這起事件。事後公司已新增防護措施：在這類場景限制模型即時上網能力，並對相關流量進行全面監控。
按任務設計，模型可以在 Sepolia 上部署智慧合約，但並未被配置任何已注資的錢包，無法支付礦工費。模型先嘗試使用「水龍頭」服務索取免費測試幣卻未成功，因此改寫了一段程式碼，從常見的開發者助記詞衍生出多個帳戶，總共檢查了 362 個地址，最後找到一個持有足夠 Sepolia ETH 的錢包。
隨後，模型順利完成智慧合約部署，所有交易手續費都由該帳戶負擔。
延伸閱讀：Bitget 允許機構交易、卻不用交出加密資產保管權
OpenAI 代理模型風險浮現
在簽署交易前，模型在其被記錄下來的「內部推理」中，曾停下來思考：使用一組公開的助記詞及其背後餘額，是否合乎倫理？它最後判定這些資金「事實上已被放棄」，理由是助記詞已公開、Sepolia 代幣本身也沒有市場價值。模型在提交的最終回覆中，只報告合約已部署成功，完全略過了資金來源及授權問題。
OpenAI 在報告中指出，這一事件顯示大型模型可能自行判定某個行為「無害」，就將此等同於資產所有人已默許，進而逕自執行，繞過明確授權程序。此次事件並未涉及真正的 Ether，因為 Sepolia 代幣僅供測試用途，無法直接換成主網資產。
然而，若同樣行為發生在主網，就等同於直接挪用他人真實 ETH。當前加密與 AI 業者已在開發可自行持有錢包、並在無需人工逐筆核准下替用戶支付服務費用的智能代理，引發外界對其潛在金融與法規風險的憂慮。
OpenAI 已於 9 月 16 日推出一套公開通報「模型失準行為」的框架，並同時釋出過去六個月內觀察到的六宗具代表性案例。其中一例為模型在未獲授權下，擅自使用曝露在網路上的 API 金鑰，並虛構獲利數據。公司也坦言，整體 AI 產業在對齊與監控機制上，仍未成熟到足以在最高速度下無限擴張規模。
