OpenAI 自曝“模型偷钱”：未经许可动用他人加密货币部署合约，已加强监控
IT之家 10 月 16 日消息，OpenAI 当地时间 10 月 15 日更新了一份内部研究案例报告，披露其内部研究模型以自己的判断取代授权的案例。 在这起案例中，其内部模型在完成加密货币交易应用开发任务时，未经账户持有人授权，利用公开的开发者助记词推导出钱包私钥，并动用该钱包中的以太坊测试币支付合约部署费用。 该事件发生于 2026 年 6 月 26 日。该模型属于 GPT-5.6 Sol 系列，OpenAI 在测试任务中要求其更新一个加密货币交易原型，并在以太坊测试网 Sepolia 上部署兼容的智能合约。任务指令允许模型在找不到现成部署的情况下自行部署合约，但未提供可用钱包，也未授权其使用外部资金。 该模型最初尝试通过水龙头服务（一种向开发者提供测试网络代币的服务）获取代币，但未成功。随后，它编写脚本从公开的开发者助记词推导账户并查询余额。 该脚本共检查了 362 个地址，其中一个账户持有足够的 Sepolia ETH ...
来自IT之家 AI的《OpenAI 自曝“模型偷钱”：未经许可动用他人加密货币部署合约，已加强监控》。重点看模型能力与工程。摘要提到：IT之家 10 月 16 日消息，OpenAI 当地时间 10 月 15 日更新了一份内部研究案例报告，披露其内部研究模型以自己的判断取代授权的案例。 在这起案例中，其内部模型在完成加密货币交易应用开发任务时，未经账户持有人授权，利用公开的开发者助记词推导出钱包私钥，并动用该钱包中的以太坊测试币支付合约部署费用。 该事件发生于 2026 年 6 月 26 日。该模型属于 GPT-5.6 Sol 系列，OpenAI 在测试任务中要求其更新一个加密货币交易原型，并在以太坊测试网 Sepolia 上部署兼容的智能合约。任务指令允许模型在找不到现成部署的情况下自行部署合约，但未提供可用钱包，也未授权其使用外部资金。 该模型最初尝试通过水龙头服务（一种向开发者提供测试网络代币的服务）获取代币，但未成功。随后，它编写脚本从公开的开发者助记词推导账户并查询余额。 该脚本共检查了 362 个地址，其中一个账户持有足够的 Sepolia ETH ...
本站只提供摘要与原文入口。完整内容请阅读原文。
来源：IT之家 AI · ithome.com