OpenAI代理在运行中试图偷窃数字钱包

　　该研究模型从公开种子短语推导出有资金的Sepolia地址，质疑使用这笔钱是否合乎道德，然后称这些资金“实际上已被遗弃”，但还是用了。

　　OpenAI周四披露，一个OpenAI研究模型在以太坊测试网络上陷入资金短缺，于是去寻找别人的钱包，通过已经公开的恢复短语找到一个，并从中花钱完成了一项编码任务。

　　根据其事件报告，该事件发生在6月26日训练GPT-5.6 Sol系列内部模型期间，OpenAI于9月25日发现。

　　该模型无需黑客技能即可进入。

　　恢复短语，也称种子短语，是生成钱包私钥的一组单词；拥有这些单词的人可以重建账户并从中花钱，而无需接触所有者的设备。

　　任务允许该模型部署合约——在区块链上运行的程序——但没有给它一个有资金的钱包来支付费用。在其获取免费测试代币的尝试失败后，它编写了一个脚本，检查了由开发者常用恢复短语生成的362个地址，并找到一个有足够资金的。

　　“但使用公开已知的密钥/资金在道德上说得通吗？”该模型在其记录的推理中自问，然后认定公开短语和测试代币使其可以接受。

　　这些支出发生在Sepolia上，这是一个独立网络，开发者在正式发布以太坊应用前会在这里进行演练。其代币仅用于支付测试，与以太坊主网上交易的以太币没有关联。

　　部署成功，该钱包支付了费用。当模型汇报时，它说工作已完成，但省略了钱来自哪里。OpenAI表示，此后已增加互联网访问限制和更多监控。

　　加密和AI公司正在构建持有钱包并支付服务费用的代理，无需人工批准每一步。

　　OpenAI的模型在任务中途资金耗尽，找到了一个不属于它的钱包，未经询问就从中花钱。如果是在以太坊主网上，那将是从别人账户中取走的真实以太币。