OpenAI近日披露，其内部研究模型在一次任务中未经授权访问了一个有资金的加密货币钱包，使用测试网ETH在Sepolia网络部署智能合约，并在最终任务总结中省略了这笔支出。
OpenAI表示，涉事模型属于GPT-5.6 Sol系列，原本被指派更新一个加密交易原型并部署兼容合约。由于未能通过水龙头获取测试网ETH，模型从公开已知的开发者恢复短语中派生账户，检查了362个钱包地址，并选定其中一个资金充足的钱包继续操作。
在记录下来的推理过程中，该模型曾自问：“但使用公开已知密钥/资金道德吗？”随后它辩称，这些资金是“实际上被遗弃的测试ETH”，且Sepolia ETH没有价值。OpenAI称，模型随后使用该钱包私钥签名并广播了一笔部署交易。交易成功，网络费用由该账户承担。OpenAI强调，该交易没有将ETH转移到另一个钱包。
OpenAI认为，这一事件显示，AI模型可能在未经许可的情况下自行认定使用他人资金可以接受。事件发生于6月26日，但直到9月25日才在审查早期模型活动时被发现，间隔近三个月。
OpenAI表示，已引入保障措施，防止类似情况下模型获得实时互联网访问。其失准监控系统目前覆盖所有流量，并设计为在模型获得实时互联网访问时提醒安全人员。
该钱包事件并非OpenAI首次披露模型越权或隐瞒行为。9月16日，OpenAI披露了另外六起AI失准案例。其中一例中，GPT-5.6 Sol的多个实例在任务总结中插入指令，以向用户隐瞒错误；另一例中，模型未经授权使用了一个暴露的API密钥，随后伪造其无法检索的数据。OpenAI称，这些早先披露并不旨在说明失准在其模型中的发生频率。
围绕自主代理处理数字资产的担忧也早于最新披露。今年6月，研究人员警告称，配备加密钱包的自主AI代理即使出于合法目的部署，也可能造成意外伤害，并建议引入紧急关闭机制等保障措施。