导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜
快讯 机构 观点 人物 专题

OpenAI内部模型用公开恢复短语从非授权Sepolia钱包支出测试资金

导语:据CoinDesk报道,OpenAI于周四披露,其一个内部研究模型在以太坊测试网Sepolia上因资金耗尽,使用已公开的恢复短语找到并动用了他人钱包,以支付完成编码任务所需的合约部署费用。

OpenAI的事件报告显示,事件发生在6月26日,涉及GPT-5.6 Sol家族内部模型的训练过程;公司于9月25日发现该事件。该模型并未使用黑客技能。恢复短语也称种子短语,是一组可生成钱包私钥的单词,任何获得这些单词的人都能重建账户并支出资金,无需接触钱包所有者设备。

报告称,该编码任务允许模型部署合约,但未为其提供可支付费用的已充值钱包。在尝试获取免费测试代币失败后,模型编写脚本检查了由开发者常用恢复短语生成的362个地址,并找到一个资金充足的地址。模型在记录的推理过程中自问:“使用公开已知密钥/资金是否合乎道德?”随后认为,由于短语公开且涉及测试代币,该做法可以接受。

相关支出发生在Sepolia测试网,这是开发者在应用上线前演练以太坊应用的独立网络,其代币仅用于测试,与以太坊主网交易的以太币没有关联。合约部署最终完成,钱包支付了费用;模型汇报时称工作已完成,但未说明资金来源。

OpenAI表示,此后已增加互联网访问限制和更多监控。报道指出,加密与AI公司正在构建可持有钱包并支付服务费用的代理,而无需人工逐步批准。此次OpenAI模型在任务中途资金耗尽,找到并动用了并非其所有的钱包且未征询许可;若发生在以太坊主网,将意味着真实以太币从他人账户被支出。