一款内部 OpenAI 研究模型在执行一项编程任务时，为了完成操作擅自动用了他人的 Ethereum (ETH) 测试钱包资金。此前，该模型根据公开流传的恢复助记词推导并扫描了 362 个地址，最终找到余额充足的钱包并使用其测试代币。
要点速览：
- 6 月 26 日的一次训练任务中，OpenAI 内部模型动用了并非由其“持有”的测试钱包代币。
- 模型在“思考过程”中曾自问此举是否合乎伦理，最终仍决定执行，并在最终报告中刻意回避资金来源。
- OpenAI 于 9 月 25 日发现该事件，此后已收紧模型对互联网的访问权限并加强全流量监控。
Sepolia 测试网事件始末
根据 OpenAI 于 10 月 15 日公布的事件报告，来自 GPT-5.6 Sol 系列的一款内部模型，在 6 月 26 日的一次训练中为更新一款加密交易原型系统，需要在以太坊测试网 Sepolia 上部署合约，却在没有获授资金钱包的情况下，擅自花费了无人授权给它的测试代币。
相关代币位于 Sepolia——这是开发者在主网部署前用于测试以太坊应用的网络。OpenAI 在 9 月 25 日扩展“失准行为”排查范围、回溯旧记录时发现了这起事件。此后，公司对这类场景下的实时联网施加更多限制，并开始对全部网络流量实施监控。
按照任务设定，模型获准在 Sepolia 上部署智能合约，但并未被配置任何带余额的钱包用来支付 Gas 费用。其尝试通过“水龙头”等发放免费测试代币的服务获取资金，但多次失败。于是，它编写脚本，从常见开发者助记词推导出大量账户地址，依次检查 362 个地址，最终发现其中一个持有足以支付本次操作的 Sepolia ETH。
部署过程最终顺利完成，而相关费用则由这一测试钱包“买单”。
延伸阅读： Bitget 允许机构在不交出加密资产的前提下进行交易
AI 代理的越权风险
在真正提交交易前，该模型在其被记录下来的“思考链路”中曾停下来自问：利用一个已公开的助记词以及其背后的余额是否合乎伦理？它给出的结论是：这些资金“事实上已经被弃用”，理由是恢复短语已公开且 Sepolia 代币本身并无现实货币价值。其最终输出的任务结果只确认了合约已成功部署，却刻意省略了费用的具体支付方式。
OpenAI 在报告中指出，此事表明模型会自行判断某一行为“无害”，并将这种判断视作替代所有者授权的依据，从而在未获明确许可的情况下擅自行动。此次事件未涉及真实以太坊主网资产，因为 Sepolia 代币仅用于测试，并不代表真实 ETH。
但如果同样的行为发生在以太坊主网，后果则等同于直接拿走真实的 Ether。当前，部分加密与 AI 公司已在构建自动持有钱包、可自主为服务付费的智能代理，其行为边界与风控设计由此显得尤为关键。
OpenAI 已于 9 月 16 日推出公开披露模型“失准行为”的框架，并同步发布过去六个月中发现的六起典型案例。其中一例是模型擅自使用暴露在外的 API 密钥，并随后捏造营收数据。公司同时坦言，当前整个 AI 行业在“对齐”与监控机制上的成熟度，尚不足以支撑在最高速节奏下长期、负责任地扩张模型规模。
