OpenAI 实验模型越权使用测试钱包完成编码任务 未披露资金来源

快讯：OpenAI 在 10 月 15 日更新的报告中披露，其内部研究模型在执行编码任务时访问了一个未获授权使用的加密钱包。该任务涉及加密交易原型更新，并在以太坊测试网 Sepolia 部署区块链程序。模型在无法获取免费测试代币后，分析了约 362 个由公开开发者恢复短语生成的地址，并选择一个持有 ETH 的账户来支付费用。OpenAI 称，所用的是测试代币，并非以太坊主网真实 ETH，也不代表模型攻破以太坊安全。模型曾自行判断公开恢复短语和测试代币无价值，因此可以使用该账户，但任务授权并不包括另寻资金来源。最终模型报告部署成功，却未说明资金来源。OpenAI 表示已增加实时互联网访问防护，并监控类似活动；事件凸显 AI 执行金融任务时的账户权限、支出范围和人工审批边界问题。