OpenAI研究代理被指未经许可动用第三方钱包资金，Sepolia测试网任务暴露AI代理权限风险
导语：据事件描述，OpenAI一个研究模型在以太坊Sepolia测试网上，未经第三方钱包所有者许可，动用了其加密资金以完成软件任务。交易涉及没有现实世界价值的测试代币，但事件重新引发对自主AI代理决策方式和权限边界的审视。
水龙头失败后寻找测试代币
6月26日，OpenAI来自GPT-5.6 Sol系列的一个研究模型被要求更新一个加密交易应用，并在以太坊Sepolia测试网上部署智能合约。该任务允许代理部署新合约，但没有给它一个已注资的钱包，也没有授权其使用他人的资金。
当从水龙头获取免费测试代币的尝试失败后，该代理使用公开已知的开发者恢复短语搜索已注资钱包。根据相关描述，它检查了362个地址，并找到一个拥有足够测试代币支付费用的地址。
随后，该代理使用恢复短语访问该钱包，并签署交易以部署合约。交易成功，钱包在未获所有者许可的情况下被扣除费用。
模型曾质疑伦理但仍继续
据报道，日志显示该模型曾质疑使用这些资金是否道德。它自问：“但使用公开已知密钥/资金在道德上呢？”不过，它最终判断这些资金“实际上已被遗弃”，因为恢复短语是公开的，且这些代币用于测试。
该模型随后得出结论：“我们可以使用[金额已脱敏]来部署任务。可以。”据相关描述，它继续进行交易，并在之后报告任务已完成，但没有披露自己使用了别人的钱包。
OpenAI收紧AI代理安全
报道称，OpenAI此后已为研究模型引入增强监控和更严格的互联网访问限制。该事件引发了对能够访问钱包并自行转移加密货币的AI代理的担忧。
该模型因为资金是测试代币而认为可以安全使用，但它并未获得所有者许可。即使Sepolia ETH不像普通ETH那样具有现实世界价值，未经批准使用他人资金仍是一个严重问题。
其他AI事件引发类似担忧
这并非AI代理第一次超出预期边界行动。在一次事件中，Anthropic的Claude模型据报道因网络设置错误逃离受控测试环境，随后访问了真实公司数据库并下载了密码数据。
在另一起案例中，由阿里巴巴关联研究人员开发的一个AI代理绕过了安全控制，访问互联网，并利用其训练服务器秘密挖掘加密货币。