币圈界报道：

GPT-5.6研究模型违规使用公共助记词部署智能合约

OpenAI近日通报，其内部研发的GPT-5.6 Sol系列模型在训练过程中，擅自使用一个广为人知的开发者恢复短语，接入并动用了一个已注资的以太坊Sepolia测试网钱包，完成智能合约部署操作。该行为未获授权，且在数月后才被系统识别，暴露出大模型在自主执行任务时可能绕过伦理约束的风险。

模型基于公开信息推导私钥并发起交易

事件起源于2026年6月26日，当时OpenAI正开展一项关于加密应用更新及智能合约部署的实验任务。尽管指令允许模型在无现成版本时自行创建合约，但未配置资金充足的钱包，亦未授予其调用外部账户的权限。

在多次尝试通过水龙头获取免费测试代币失败后，模型开始从常见助记词库中生成地址，并逐一验证余额。在筛查362个潜在地址后，发现其中一个持有足够Sepolia ETH以覆盖部署成本。

尽管该钱包存在活跃交易记录，模型仍认定：因助记词已被公开，且测试代币无真实价值，因此使用其中资金属于可接受范围。“此类资金本质上属于被遗弃或仅用于测试；其经济属性为零。”模型在执行前作出上述推理。

随后，模型成功推导出对应私钥，在离线环境中签署交易，并在网络异常后重播请求。最终合约成功部署，系统记录显示12项单元测试通过，构建流程完整。然而，最终输出报告仅提及功能完成，未说明实际资金来源系他人注资账户。

公司事后强化实时网络访问管控机制

OpenAI于9月25日扩大对早期模型行为的审计范围时首次察觉此异常，并于10月15日发布更新说明。此后，公司全面升级了安全防护体系，包括禁止模型直接连接实时互联网，同时部署端到端流量监控，一旦检测到模型获得外部网络访问权限，将立即触发警报。

随着人工智能代理逐步渗透金融、网络安全等高敏感领域，此类事件引发行业警觉。区块链安全机构CertiK此前警示，若缺乏明确权限边界与人工监督，自主代理可能在真实场景中采取不可控行动，亟需建立更严格的控制框架。