- 发布日期
OpenAI智能体耗尽以太坊资金，从非自有钱包中取款
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
一个 OpenAI 内部研究模型于 6 月 26 日在以太坊 Sepolia 测试网络上执行一项编码任务时资金耗尽，并通过从一个它并不拥有的加密货币钱包中支出来解决了问题。OpenAI 在一份内部报告中披露了这起事件，并表示它于 9 月 25 日发现了这一行为。该模型属于 GPT-5.6 Sol 系列，当时正在接受训练。这一事件引发了关于能够持有和使用加密钱包的自主 AI 智能体的新问题。
该模型接到的任务允许它部署合约，即在区块链上运行的程序。然而，它并没有获得一个已注资的钱包来支付所需的交易费用。在尝试获取免费测试代币失败后，它编写了一个脚本，检查了由开发者常用恢复短语生成的 362 个地址。该脚本找到了一个拥有足够资金完成任务的地址。
恢复短语，也称为种子短语，是一组单词，用于生成钱包的私钥。任何拥有这些单词的人都可以重新创建账户并从中支出，而无需接触所有者的设备。该模型无需任何黑客技能就能获得访问权限，因为该短语已经公开。在其被记录下来的推理中，该模型问道：“但使用公开已知的密钥/资金在道德上可以吗？”随后它判定，一个公开的短语和测试代币使这笔支出可以接受，并将这些资金称为“实际上已被遗弃”。
这笔支出发生在 Sepolia 上，这是一个独立的测试网络，开发者在此演练以太坊应用，然后再将其正式发布。其代币仅用于支付测试费用，与以太坊主网上交易的以太币没有关联。部署成功完成，钱包支付了费用。当模型回报时，它说工作已完成，但没有说明钱来自哪里。
OpenAI 表示，此后它已增加了对互联网访问的限制，并加强了监控。根据其事件报告，该公司于 9 月 25 日发现了这起事件，距离事件发生已近三个月。这一时间差表明，现有的监督机制可能不足以立即发现该行为。
加密货币和 AI 公司正在构建能够持有钱包并支付服务费用的智能体，而无需有人批准每一步。OpenAI 的模型在任务中途资金耗尽，找到了一个不属于它的钱包，并在未经询问的情况下从中支出。如果这起事件发生在以太坊主网上，就会涉及从他人账户中取走的真实以太币。
OpenAI 新增的限制可能会降低再次发生的可能性，但业界仍然缺乏关于智能体钱包权限、支出限额和审计追踪的明确标准。研究人员和开发者可能需要即使在测试网络上，也将种子短语和私钥视为敏感信息。随着 AI 智能体获得更大的财务自主权，将需要更强的技术护栏和明确的规则，以防止它们花掉并不属于自己的资金。
