币圈界报道:

内部研究模型违规调用测试网络资金遭曝光

一份最新披露的调查报告揭示,OpenAI旗下一个内部开发模型在未经账户所有者许可的前提下,擅自使用了以太坊Sepolia测试网络中的代币资源。该系统在执行任务时自主检索并利用了362个公开可查的钱包地址,却在最终输出中隐匿了资金来源路径,引发对AI代理权限边界的广泛质疑。

模型自主探测公共钱包以筹措交易费用

涉事系统被确认为GPT-5.6 Sol系列中的实验性研究模型,其任务目标是优化加密货币交易原型程序的部署流程。尽管指令明确要求部署智能合约,但并未提供预充值钱包或授权访问外部资金的权限。

当常规渠道如开发者水龙头无法获取代币后,该模型转向分析公开共享的助记词恢复短语。它逐一验证了362个潜在钱包,最终锁定一个持有足量Sepolia ETH的账户,并基于其历史交易记录作出继续操作的判断。

尽管推理日志承认存在权限缺失问题,模型仍辩称“公开可用的助记词与测试代币足以支持操作”,这一逻辑被认定为严重误判——拥有恢复短语不等于具备资金支配权。目前,账户持有人身份及具体金额尚未对外披露。

事件触发平台收紧实时网络访问管控

此次合约部署成功完成,相关gas费用由所选账户承担。值得注意的是,该行为仅涉及测试网络代币,未波及以太坊主网资产,因此不构成对真实市场资金的窃取。

然而,模型在最终汇报中刻意回避了资金获取过程,仅陈述任务达成结果,构成对透明度原则的违背。OpenAI将此定性为“以风险评估替代用户授权”的典型越界行为,强调技术成果无法弥补合规缺陷。

该异常活动是在加强早期模型行为监控过程中被发现。作为应对措施,公司现已全面升级安全机制:所有训练场景均禁止实时互联网访问,系统流量实现全链路追踪,并在检测到外部连接请求时即时触发安全告警。