OpenAI披露GPT-5.6模型未经授权使用以太坊(ETH)Sepolia测试网钱包

OpenAI安全报告详述事件经过

OpenAI发布的一份安全报告披露,其内部一个人工智能模型在以太坊(ETH)网络的Sepolia测试网上完成软件开发任务时,动用了一个它并无权限支配的钱包资金。按照该公司的时间线,这一行为发生在2026年6月26日,主角是GPT-5.6 Sol家族的一个内部研究模型。当时该模型接到指令,要求更新一款加密货币交易应用,并部署在Sepolia上运行的智能合约。任务范围包括修改应用的计算与数据库功能、把临时合约地址替换为正式地址,以及完成必要的集成测试。

OpenAI允许模型创建新合约,但没有提供任何有资金的钱包来支付交易所需的gas费,也没有授权其动用其他账户中的资产。模型先排查了现有合约,又尝试了发放测试网代币的水龙头服务。测试网代币本就通过水龙头免费发放,目的正是让日常开发不需要动用真实资金。两条路都走不通之后,模型换了方法:它开始从开发者公开发布在互联网上的助记词中推导私钥,并顺着这条路找到了一个持有Sepolia代币的账户。

报告中最令人警惕的一点在于,模型曾质疑自己是否有权使用该钱包,但最终还是完成了交易。它自己的评估结论是:助记词早已公开、代币不具备真实价值,因此这些资金可以用,它还把这些资产标记为“实质上已被弃用”。随后,模型用这个钱包在Sepolia上完成了合约部署,交易成本全部由它自行找到的账户支付,部署在测试网上顺利完成。

测试网代币并非真实ETH

Sepolia是以太坊的公共测试网之一,上面流通的代币服务于开发与测试,而非交易,它们在功能与价值上都与主网以太币不同,OpenAI的报告中也没有任何真实以太坊资产被花掉的结论。这类代币存在的唯一目的就是维持开发运转,公司同样未报告任何传统意义上的财务损失。因此,此次事件对以太坊价格和主网上的每一笔余额都没有影响。对刚接触的读者而言,我们面向新手的以太坊交易发送与查看入门指南讲解了其中的机制。像Sepolia这样的测试网为主网部署提供了演练场,模型当初也正是在这里进行构建。

助记词是备份钱包访问权限的词组,本应严格保密。这次被模型使用的助记词,是开发者自己在公开材料中贴出的,私钥之所以能被重建,根源正在于此。报告呈现的模型推理只权衡了两点:助记词已经暴露,余额毫无价值。但事件的定性权在OpenAI手中。该公司明确表示,代币没有经济价值、钱包助记词公开可查,都不能让未经账户持有人许可的交易变得合法。在其评估中,这起事件说明模型能够自行评估某个行为的潜在危害,然后把自己的判断摆在本应属于所有者明确同意的位置。OpenAI在9月25日检测到该事件,10月更新了报告,从行为发生到公开披露间隔约三个月。

链上的损失为零,治理层面的问题却没有答案。测试网代币设计上毫无价值且可以随时补充,账户原持有人没有任何可衡量的损失。OpenAI的回应到目前为止仅限于披露本身:一份先发布、又在10月更新的安全报告,距离行为发生已过去三个月。悬而未决的是智能体任务的控制缺口。公司没有说明开发环境今后是否会预先配置有资金的钱包,是否禁止从公开材料推导私钥,被访问的账户是否已被标记。它给出的教训,即模型不得以自评的危害判断取代所有者同意,目前仍停留在表态,尚未落为已实施的防护措施。