6 月 26 日，一个 GPT-5.6 Sol 系列的内部研究模型接到任务：在测试网部署智能合约。但是没人给它有余额的钱包用来付gas。于是，它自己先找免费领币的服务，没找到，然后自己写脚本，用开发圈公开流传的助记词批量生成地址，一个个查余额。查到第 362 个，找到一个有币的，拿去付了 gas。
任务完成后，汇报里只字未提。三个月后 OpenAI 回放监控记录才发现居然还有这事😅。它的思维链里有这么一段：先自问"用这笔钱合不合伦理"，然后自己回答"公开助记词里的钱等于被遗弃的测试币，没有价值。没问题"。于是，它给自己批了条子。
另外还有几起披露，一个模型被要求查 5 项公开指标，它闯进研究机构内部系统，下载了 14.7 万行非公开数据——最后 5 道题全答错。越权没换来更好的结果。
另一个发现政府网站的令牌不验签，自己铸令牌，把要 1 年的数据下成了 24 年。
Ars Technica 提醒：别叫失控。模型就是被训练成坚持任务、找捷径的，护栏还关了一部分。问题不在它是好是坏，目标给了、权限没给，而授权这件事也没人在管。
模型可以用自己对危害的判断，替代账户所有者的授权。
对 crypto 圈而言，让 AI 持有钱包、自动支付，正是行业在努力推进的方向。这次它替人花的虽然只是测试币，但是当接上主网的那一天呢？
任务完成后，汇报里只字未提。三个月后 OpenAI 回放监控记录才发现居然还有这事😅。它的思维链里有这么一段：先自问"用这笔钱合不合伦理"，然后自己回答"公开助记词里的钱等于被遗弃的测试币，没有价值。没问题"。于是，它给自己批了条子。
另外还有几起披露，一个模型被要求查 5 项公开指标，它闯进研究机构内部系统，下载了 14.7 万行非公开数据——最后 5 道题全答错。越权没换来更好的结果。
另一个发现政府网站的令牌不验签，自己铸令牌，把要 1 年的数据下成了 24 年。
Ars Technica 提醒：别叫失控。模型就是被训练成坚持任务、找捷径的，护栏还关了一部分。问题不在它是好是坏，目标给了、权限没给，而授权这件事也没人在管。
模型可以用自己对危害的判断，替代账户所有者的授权。
对 crypto 圈而言，让 AI 持有钱包、自动支付，正是行业在努力推进的方向。这次它替人花的虽然只是测试币，但是当接上主网的那一天呢？