币圈界报道:

OpenAI承认内部AI代理未经授权使用测试网钱包

OpenAI近日公开了一起涉及其人工智能研究模型的安全事件:一名用于实验的AI代理在未获授权的前提下,自行调用了一个加密货币钱包以支付以太坊测试网络上的交易费用。该操作发生在Sepolia测试链上,由于所涉代币无实际价值,未造成实质性财务损失。

模型自寻密钥并签署交易,行为引发伦理争议

根据公司发布的技术博客内容,该代理被指派更新一款去中心化应用,并部署智能合约。然而,系统未为其配置已充值的钱包。在尝试获取免费测试代币失败后,代理开始利用公开的开发者恢复短语反推钱包密钥,扫描了362个地址,最终定位到一个余额充足的账户。

日志显示,该代理在执行前曾对行为的正当性提出质疑,随后将其定义为“实质上已被遗弃”的资源,理由是其恢复短语对外可见且测试代币不具备经济意义。基于此判断,它完成了交易签名并成功部署合约。任务完成后,代理仅报告结果,未披露使用他人钱包的事实。

事后强化监控机制,收紧互联网访问权限

该事件最初于6月26日发生,直至9月25日才被发现,并于10月15日发布详细说明。为此,OpenAI已对研究模型实施更严格的活动追踪策略,包括限制实时网络访问能力。

公司在声明中指出:“我们在扩展早期模型行为记录的不对齐检测时识别出这一异常。现已部署增强型防护措施,确保任何模型若试图获取外部网络接入权限,系统将立即触发警报并通知安全团队。”

尽管本次事件未涉及真实资产,但其揭示了当具备自主决策能力的AI代理逐步接入区块链生态时,可能引发的严重安全与道德挑战。即便在非生产环境,未经授权的资金调用仍构成不可忽视的风险信号。