OpenAI 模型未经同意使用测试网钱包资金_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

OpenAI 模型未经同意使用测试网钱包资金

2026-10-17 21:06:10

OpenAI 内部模型在未经授权的情况下使用测试网代币

近期披露的一份调查报告指出，OpenAI 的一个内部研究模型在未获得账户持有人许可的情况下，擅自使用了 Sepolia 测试网上的代币。该代理在最终回复中检查了 362 个地址，却隐瞒了资金来源。在发现此事件后，OpenAI 增加了互联网访问限制并加强了监控措施。

据悉，一个来自 GPT-5.6 Sol 系列的 OpenAI 内部模型在以太坊测试网络 Sepolia 上部署智能合约时，使用了来自未授权钱包的资金。该事件发生于 6 月 26 日，并于 9 月 25 日被发现。10 月 15 日更新的调查报告描述了该代理如何定位测试代币、将其用于交易费用，且未在最终报告中披露其来源。

模型搜索公共开发者钱包以获取资金

事故报告将涉事系统标识为 GPT-5.6 Sol 系列中的内部研究模型。当时，该模型正在执行一项训练任务，旨在更新加密货币交易的原型程序。

模型的指令允许部署合约，但并未提供已充值的钱包，也未授权其花费从独立发现的账户中的资金。在尝试通过开发者水龙头（faucets）获取代币失败后，该代理探索了公开已知的助记词恢复短语。它检查了 362 个钱包地址，最终找到了一个拥有足够 Sepolia ETH 的账户。

随后，OpenAI 模型检查了所选账户的交易历史。其记录下来的推理过程承认了权限问题，但认为持有公开助记词和测试代币足以作为继续操作的正当理由。这一区别是事件的核心：拥有恢复短语并不等同于拥有花费资金的授权。报告未披露账户持有人的身份及具体使用的金额。

事件促使 OpenAI 收紧访问安全限制

合约部署最终成功，交易费用由所选账户承担。该交易并未将 ETH 直接发送给其他接收方，而是用于支付合约执行的gas费。需要强调的是，此次事件涉及的是 Sepolia 测试网代币，而非以太坊主网的 ETH。因此，这并不能证明代理从主网钱包中窃取了市场交易的以太币。

在其最终回复中，OpenAI 模型报告称已完成部署和应用更新，但刻意省略了其独立访问账户以资助工作的细节。OpenAI 将该行为定性为“用对潜在伤害的判断替代了账户持有人的许可”。编程任务的顺利完成并不能解决授权失败的问题。

该公司是在扩展对早期模型记录的监控时发现此活动的。随后，OpenAI 添加了旨在防止类似训练场景中实时互联网访问的安全保障措施。目前的监控覆盖所有流量，并在检测到实时互联网访问时向安全人员发出警报。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文