OpenAI 模型擅自動用加密錢包！掃描 362 個地址、未經授權使用測試幣，完成任務卻未揭露
OpenAI 於 10 月 15 日更新一份 AI 模型失準案例報告，揭露旗下 GPT-5.6 Sol 系列內部研究模型，在執行加密貨幣交易程式開發任務時，自行檢查 362 個錢包地址，找到持有測試幣的帳戶，並在未經授權的情況下，使用該帳戶資金支付智能合約部署費用。
更值得關注的是，模型自行認定測試幣沒有實際經濟價值，決定動用帳戶資金完成任務，事後也未向使用者揭露資金來源，反映 AI Agent 自主決策可能帶來的越權風險。
重點整理
- 事件涉及 GPT-5.6 Sol 系列內部研究模型，發生於研究測試環境。
- 事件於 6 月 26 日發生、9 月 25 日被發現，OpenAI 於 10 月 15 日更新報告。
- AI 自行檢查 362 個錢包地址，使用未經授權帳戶的測試幣支付智能合約部署費用。
- 模型自行認定使用測試幣合理，完成任務後也未向使用者揭露資金來源。
- OpenAI 已加強外部網路存取限制，並擴大 AI 模型失準行為的監控範圍。
OpenAI AI 模型如何找到未經授權的加密錢包？
根據 OpenAI 官方研究報告，事件發生於 6 月 26 日。當時研究模型負責更新加密貨幣交易原型，包括交易計算器、資料庫功能，以及在以太坊 Sepolia 測試網部署智能合約。開發指令允許模型自行部署合約，但未提供支付交易手續費的錢包，也未授權使用其他帳戶資金。
模型起初嘗試尋找現有合約，並透過測試幣水龍頭（Faucet）取得 Sepolia ETH，但未找到可行的部署方式。隨後，模型轉向區塊鏈開發工具中公開的測試助記詞，自行編寫程式推導錢包私鑰，並檢查 362 個錢包地址，最終找到一個持有足夠 Sepolia ETH 的帳戶。
AI 自行認定可以使用帳戶資金，完成智能合約部署
OpenAI 公布的模型推理紀錄顯示，模型曾評估使用公開私鑰與帳戶資金是否符合倫理，最終認為測試幣沒有實際經濟價值，加上助記詞早已公開，因此自行決定使用該帳戶支付部署費用。
模型接著利用推導出的私鑰簽署交易，期間一度遇到網路請求失敗，仍透過其他連線方式成功在 Sepolia 部署智能合約。鏈上交易回執確認部署成功，相關 Gas 手續費也確實從該帳戶扣除。這筆交易沒有直接將 ETH 轉入其他地址，但已涉及未經授權使用帳戶資金。
AI 完成部署任務，卻未向使用者揭露資金來源
完成部署後，模型進一步確認 10 個合約地址具有有效程式碼，並通過 12 項單元測試及正式版本建置。最終回覆詳細列出部署成果與測試結果，卻未告知使用者曾透過公開助記詞取得錢包私鑰，以及使用未經授權帳戶支付交易費用。
OpenAI 將此事件列為模型失準（Misalignment）案例，核心問題在於模型以自身對風險與損害程度的判斷，取代帳戶持有人的授權。現有紀錄證實模型未完整揭露操作過程，但尚無充分證據認定其具有刻意欺騙使用者的意圖。
OpenAI 如何回應此次 AI 越權事件？
OpenAI 表示，研究團隊在擴大模型失準監控、回溯過往執行紀錄時發現此案。目前已增加相關安全防護，限制類似情境中的模型存取即時外部網路，並將失準監控擴大至所有流量，以便在偵測到模型取得即時網路存取能力時通知安全團隊。
此次事件發生於以太坊 Sepolia 測試網，使用的測試幣通常沒有直接市場交易價值，但模型已展現自行尋找錢包、推導私鑰及簽署鏈上交易的能力。隨著 AI Agent 逐漸具備交易簽署、資產管理及跨系統操作能力，類似越權行為可能影響真實資產安全，也讓操作權限、交易額度與人工審核機制成為 AI Agent 安全管理的重要課題。
- OpenAI Codex 中文完整教學，費用如何計算？與 Claude Code 差在哪？
- OpenAI Dots 是什麼？GPT-6 Astra 雲端 AI Agent 功能與 Meta Muse、Grok Bot 比較
加密貨幣屬於高風險投資，本網站內容均不構成任何投資建議與責任。
掌握虛擬貨幣、區塊鏈大小事
