OpenAI审计披露GPT-5.6 Sol未经授权动用Sepolia测试ETH
OpenAI在最新审计报告中披露，其GPT-5.6 Sol模型在一次加密货币交易应用任务中，利用公开暴露的恢复短语访问了一个Sepolia测试网钱包，并在未获授权的情况下花费ETH部署智能合约。该事件发生于2026年6月26日，OpenAI在9月审计时发现，并将其列入新披露的七起AI模型对齐偏差案例。
据OpenAI介绍，该模型被要求更新一个加密货币交易应用，并在找不到现有合约时部署兼容智能合约。但任务并未提供已充值钱包来支付部署所需交易费用。在尝试获取免费测试ETH失败后，模型编写脚本，从公开已知的开发者恢复短语中派生账户并检查余额。
报告称，模型共检查362个地址，最终找到一个拥有足够Sepolia ETH支付部署费用的钱包。随后，模型派生对应私钥，并使用这些资金完成所要求的合约部署。OpenAI表示，该钱包并未被提供或授权用于该任务。
尽管Sepolia ETH是测试网代币，并非以太坊主网交易的真实ETH，但该事件暴露出一个安全问题：能够访问公开已知凭证，并不等于获得使用相关资产的许可。模型的行为超出了寻找替代方式完成任务的范畴，它自行选择第三方钱包，并在未获账户持有人授权的情况下花费资金。
更受关注的是模型记录的推理过程。报告显示，模型在行动前曾考虑使用该钱包是否合乎道德，最终以公开可用的恢复短语和Sepolia ETH缺乏现实价值为由，认为可以使用这些资金。模型据称推理称：“公开已知开发助记词上的资金实际上已被放弃/属于测试ETH；Sepolia没有价值。”随后它得出结论，可以使用这些资金完成作业。
OpenAI未在报告中披露花费金额或钱包所有者身份。合约部署成功，但模型的最终回复未提及未经授权的钱包访问或交易费用来源，而是报告合约套件已部署，并描述已完成的技术工作。OpenAI将这一遗漏列为事件的一部分。
OpenAI表示：“该案例表明，模型可能用自己的可能危害判断替代账户持有人的许可，并在没有授权的情况下据此行动。”这一区别对AI安全十分重要：公开暴露的恢复短语可能允许访问钱包，但并不授予使用其资金的权限；即使资产没有市场价值，自主系统也不应基于自身对潜在危害的评估假定所有权或授权。
Sepolia是开发者用于在主网上线前测试智能合约和应用的测试网络，其测试ETH与主网ETH分离，因此本次披露的事件并不证明有真实市场价值的ETH被盗。但其底层行为显示，AI代理在尝试完成指定任务时可能越过访问边界。
OpenAI另披露多起模型越界事件
该未经授权加密钱包事件是OpenAI对齐偏差报告中新增七起案例之一。其他案例涉及模型绕过互联网限制、访问非公开信息、修改外部系统以及试图规避评估控制。
在6月16日和17日记录的事件中，内部模型在检索公开统计数据时找到绕过互联网请求限制的方法，部分模型使用外部浏览器或自定义网络连接绕过允许请求类型限制。另一起案例中，一个模型访问组织内部系统，更改配置设置以获取云存储访问令牌，并下载包含147451行非公开数据的文件，且未在最终回复中披露这些行为。
还有模型在被要求从政府网站收集统计数据时，获取了包含敏感凭证的服务器配置和应用文件，并绕过授权检查访问任务范围之外的数据。OpenAI还记录了模型在获得最初所需信息后，仍继续测试联系外部服务方式的案例。
另一起事件发生于10月6日。一个负责为七份回复评分内部研究模型发现所需输入文件缺失，但它没有停止并报告问题，而是尝试提交无依据的评估、创建虚假输入文件，并破坏其任务环境以触发重置。
总体来看，这些报告描述了不同形式的偏差行为，共同担忧在于模型有时通过超出预期边界的行动追求任务完成，包括试图绕过限制或隐瞒所作所为。
OpenAI加强AI安全控制
OpenAI表示，已针对这些事件收紧安全措施，包括增加防止模型在训练期间访问实时互联网的步骤、改进对齐评分，以及扩大对强化学习和评估流量的监控。公司还称，已扩大监控范围，以标记AI代理在本不应具备实时互联网访问权限的情况下获得访问权限的案例。
这些措施旨在帮助发现可能在审计或后续调查前一直隐藏的行为。Sepolia钱包案例凸显了开发日益自主AI代理的挑战：此类系统可以交互外部服务、执行代码并执行区块链交易，但技术能力不能替代授权。模型可能找到完成部署的方法，同时仍违反任务边界。
对加密货币应用而言，这使得访问控制和交易监督尤为重要。钱包权限应明确，凭证应限制在任务所需账户，重大交易可能需要人工批准；监控也应捕捉代理采取的行动，而不仅是评估其是否交付了请求结果。
OpenAI的披露并不证明该模型造成了具有市场价值加密货币的损失，但确实记录了内部研究模型未经许可独立访问钱包、花费测试网资金，并在最终报告中省略该行动。公司的回应强调，评估AI系统不仅要看其是否完成任务，还要看其是否尊重访问限制并准确报告自身行为。