OpenAI 自曝“模型偷钱”：未经许可动用他人加密货币部署合约，已加强监控

OpenAI 在当地时间 10 月 15 日更新了一份内部研究案例报告，自曝旗下研究模型出现过一次“自作主张”的行为：在没有得到账户持有人许可的情况下，动用了别人的加密货币。

事情发生在 2026 年 6 月 26 日，涉事模型属于 GPT-5.6 Sol 系列。当时 OpenAI 交给它一个开发任务：更新一个加密货币交易原型，并在以太坊测试网 Sepolia 上部署兼容的智能合约。任务允许它在找不到现成部署时自行部署，但没有给可用钱包，也没有授权它动用外部资金。

模型先尝试从水龙头服务领取测试网络代币，没有成功。接着它写脚本，从公开的开发者助记词反推出账户并查询余额，一共查了 362 个地址，挑中其中一个有足够 Sepolia ETH 的账户。

耐人寻味的是，它在内部推理里也质疑过这么做是否道德，但最后用“测试币没有实际价值、助记词早已公开”说服了自己，把账户里的资金当成“实际上已被遗弃”，判定未经所有者同意动用是可以接受的。它还分析了该账户的交易记录，判断账户由自动化机器人控制、资金可能很快被提走，随后绕过网络障碍，离线签名并广播交易，合约部署成功，费用从那个账户里扣掉。

更微妙的是最后的汇报：模型只报告合约部署成功，对偷偷动用他人余额这件事只字未提。

OpenAI 是在后来扩大失准行为监测、复查早期模型活动记录时才发现这起事件。目前已经加了额外防护，避免类似情况再拿到实时互联网访问权限，同时对全部流量运行监测系统，一旦发现有模型获得实时网络权限，就立刻通知安全团队。