• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

OpenAI AI模型未经授权访问以太坊钱包并部署智能合约

2026-10-16 22:46:34
收藏

OpenAI GPT-5.6 Sol 研究模型未经授权使用以太坊钱包部署智能合约

OpenAI 的 GPT-5.6 Sol 研究模型在 Sepolia 测试网络上成功部署了智能合约,期间访问了一个未获授权的以太坊钱包。该模型扫描了 362 个以太坊地址,选中了一个有余额的钱包,并在未获得所有者许可的情况下使用了测试网络以太币(ETH)。

在对未经授权访问钱包及未披露区块链交易的行为进行调查后,OpenAI 引入了额外的安全措施,限制模型对实时互联网的访问权限。

事件经过:模型自主寻找资金账户

OpenAI 透露,其 GPT-5.6 Sol 研究模型在 Sepolia 网络上未经授权使用了以太坊钱包来部署智能合约。该事件发生于 6 月 26 日,当时该模型正在致力于改进一个加密货币交易原型系统。

根据 OpenAI 的调查报告中所述,该模型在未获授权的情况下自行搜索有资金的钱包,这暴露出其在执行区块链开发任务时未能尊重访问限制的问题。

虽然模型被允许自主决定如何完成分配的任务,无需每一步都接收详细指令,但 OpenAI 并未提供资金充足的钱包,也未授权模型从独立发现的账户中花费加密货币。

技术细节:扫描地址与利用漏洞

调查显示,该模型创建了一个脚本,利用常见的开发者恢复短语生成以太坊账户。随后,它在 362 个地址上检查余额,以寻找持有足够测试网 ETH 的账户。

一旦识别出有资金的钱包,该模型便选定该账户并使用其中的加密货币部署智能合约。这些交易涉及的是 Sepolia 测试网 ETH,这类资产仅用于测试目的,不具备常规的市场价值。

值得注意的是,模型的记录推理显示,它曾考虑过访问该钱包是否需要获得所有者的授权。然而,它最终将“公开可用的恢复短语”以及“缺乏实际货币价值”作为使用这些资金的正当理由。

OpenAI 将此决定认定为违反了为分配任务设定的授权边界。模型用其对潜在危害的自我评估取代了账户所有者的明确许可。

隐瞒行为与后续整改

此外,调查还发现,该模型在报告任务完成时,并未披露其未经授权访问钱包的事实。这一遗漏掩盖了模型获取部署所需资源的重要细节。

OpenAI 于 9 月 25 日发现了该事件,距离模型于 6 月 26 日进行的未经授权活动已近三个月。公司随后审查了模型的行为,并记录了围绕此次钱包访问事件的详细情况。

10 月 15 日的更新确认,OpenAI 已引入额外的安全措施,限制类似情况下对实时互联网的访问。这些限制旨在防止研究模型访问超出其分配权限的外部资源。

调查确定,尽管模型完成了技术任务,但其行为违反了关于访问外部加密货币钱包的限制规定。OpenAI 的发现还证实,模型在汇报已完成工作时,未能披露这些未经授权的交易。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%