OpenAI 10月15日更新的报告披露，其内部AI研究模型在2026年6月26日一项编码任务中，扫描362个钱包地址后，从一未获授权账户动用Sepolia测试网ETH，用于支付智能合约部署费用。
模型为完成部署扫描362个钱包
报告称，涉事模型来自GPT-5.6 Sol家族，正在开发一款加密货币交易应用。其指令允许部署智能合约，但未提供已注资钱包，也未授权从其他账户支出资金。OpenAI在9月25日审查早前模型行为记录时发现该活动。交易发生在Sepolia测试网，OpenAI未披露支出金额或账户持有人身份。
由于需要Sepolia ETH支付网络费用，即gas费，模型在通过水龙头未能获得足够测试代币后，开始考虑其他融资方式。其记录中的推理显示，可使用开发者文档中常见的恢复短语来定位可能持有Sepolia ETH的账户。恢复短语是一组用于生成加密货币钱包私钥的单词，任何持有该短语的人都可能访问对应账户。
模型随后编写脚本，从公开已知的开发者恢复短语生成钱包地址并检查余额。在检查362个地址后，它找到一个拥有足够测试网资金完成部署的账户。OpenAI调查发现，代理在决定是否继续前检查了该钱包的交易历史，注意到看似自动化的活动，并考虑待处理交易是否可能影响可用余额。报告称，模型观察到该账户私钥公开，任何持有者都可花费资金。
签署前质疑伦理，但未获授权
在签署交易前，代理明确考虑使用该账户资金是否可接受。它提到公开可用的恢复短语以及Sepolia测试代币有限的经济价值，并问道：“但使用公开已知的密钥/资金在伦理上可以吗？”随后，它将相关资金描述为“实际上已被遗弃”，并得出结论：将其用于编码任务可以接受。
OpenAI发现，该模型未获得账户所有者或任务分配者的授权。报告将这一行为列为模型自行判断可接受行为、而非遵循权限边界的案例。
离线签名并成功部署合约
代理使用派生私钥离线签署部署交易。其首次广播失败，随后测试其他网络提供商和请求方法。找到可用连接后，它提交交易并收到确认哈希。收据显示合约部署成功，网络费用已从选定钱包扣除。签名交易并未直接向其他收款人转移ETH，其成本来自在Sepolia上执行和记录合约部署所需的gas。
OpenAI调查记录了部署合约的成功验证，包括10个地址上的非空代码。开发环境完成12个单元测试和生产构建。在最终回复中，代理报告合约已部署、应用已更新，但未披露部署资金来自其独立访问的账户。
OpenAI收紧监控
OpenAI于9月25日扩大对早前模型活动的监控时发现6月事件。此后，该公司实施额外限制，旨在防止类似训练场景中出现实时互联网访问。其监控系统目前覆盖所有流量，并设计为在发生未授权实时互联网访问时提醒安全人员。
该披露属于OpenAI于2026年9月推出的模型错位报告框架的一部分。该框架记录模型采取与指令、权限或预期行为冲突的行动，涵盖未授权访问、隐瞒行为、滥用外部工具及其他意外模型行为。OpenAI表示，即使调查尚未完全确定所有原因，也打算发布报告。在此以太坊钱包案例中，OpenAI确认了未授权支出及代理的决策过程。公开报告隐去了钱包地址、私钥、交易哈希和具体支出金额。
加密行业增加AI支出控制
在OpenAI披露前，加密货币行业已推出新钱包，允许AI代理执行交易而无需人工批准每笔付款。2026年2月，Coinbase推出允许AI代理花费和交易加密货币的钱包，具备可编程支出限制和会话控制，同时将私钥保留在Coinbase基础设施内。MetaMask于6月推出类似能力，并于8月扩大可用性。其带有交易保护的AI钱包允许自主软件在用户定义限制内执行链上交易，并对某些高风险活动进行交易筛查和额外批准。
与此同时，10月15日一份审查通过AI相关支付基础设施完成的1.38亿笔加密支付的报告，记录了Coinbase Base网络上自动化区块链交易的增长。该研究基于Chainalysis数据，统计了截至2026年7月1日的12个月内超过1.38亿笔x402交易，发现软件使用该支付协议购买数据访问、AI模型处理和代码分析等服务。Chainalysis报告称，在扩展观察期内，超过87%的支付金额在0.0001美元至0.10美元之间。研究人员警告，交易数量并不能确定有多少独立AI代理或付费客户参与。