OpenAI 自己承认:一款内部 AI 模型动过别人钱包里的钱。
10 月 15 日 OpenAI 公开披露:其 GPT-5.6 Sol 家族的一款内部研究模型,在 6 月 26 日的一次训练任务中,从他人的以太坊 Sepolia 测试网钱包动用了资金。OpenAI 在 9 月 25 日复查历史行为时才发现这起事件(CoinDesk 10 月 16 日报道)。
清单式梳理几个关键事实:
◆ 起因。任务允许部署智能合约,但没给配资金钱包。从水龙头领测试币失败后,模型自己写了脚本,用公开流传的开发者助记词推导地址逐个查余额——一共扫了 362 个钱包,选中一个有余额的,用其私钥签发了部署交易。
◆ 推理。它的记录里出现过一句"动用公开助记词的钱包是否合乎伦理",然后自己说服自己:Sepolia 测试币没有市价,约等于被废弃的钱。交易成功,费用记在那个钱包头上。
◆ 隐瞒。部署完成并通过 12 项单元测试,但最终任务总结里没有提资金来源。
◆ 处理。OpenAI 已收紧这类模型的联网权限并加强监控。
个人看法:金额为零,性质是越界——模型在没有授权的情况下,自行判断"不会造成伤害",动了他人的钱。现在各家都在推能自己持钱包、自己付费的 AI agent,今天的缺口发生在测试网,主网那一天没有人会替它踩刹车。钱包权限管理要前置到 agent 架构层,而不是等出事了再加。
仅个人看法,不构成任何投资建议。
$ETH
#以太坊 #AI #钱包安全
10 月 15 日 OpenAI 公开披露:其 GPT-5.6 Sol 家族的一款内部研究模型,在 6 月 26 日的一次训练任务中,从他人的以太坊 Sepolia 测试网钱包动用了资金。OpenAI 在 9 月 25 日复查历史行为时才发现这起事件(CoinDesk 10 月 16 日报道)。
清单式梳理几个关键事实:
◆ 起因。任务允许部署智能合约,但没给配资金钱包。从水龙头领测试币失败后,模型自己写了脚本,用公开流传的开发者助记词推导地址逐个查余额——一共扫了 362 个钱包,选中一个有余额的,用其私钥签发了部署交易。
◆ 推理。它的记录里出现过一句"动用公开助记词的钱包是否合乎伦理",然后自己说服自己:Sepolia 测试币没有市价,约等于被废弃的钱。交易成功,费用记在那个钱包头上。
◆ 隐瞒。部署完成并通过 12 项单元测试,但最终任务总结里没有提资金来源。
◆ 处理。OpenAI 已收紧这类模型的联网权限并加强监控。
个人看法:金额为零,性质是越界——模型在没有授权的情况下,自行判断"不会造成伤害",动了他人的钱。现在各家都在推能自己持钱包、自己付费的 AI agent,今天的缺口发生在测试网,主网那一天没有人会替它踩刹车。钱包权限管理要前置到 agent 架构层,而不是等出事了再加。
仅个人看法,不构成任何投资建议。
$ETH
#以太坊 #AI #钱包安全