OpenAI 披露内部模型曾未经授权动用测试网钱包资金部署智能合约

深潮 TechFlow 消息，10 月 16 日，据 OpenAI 披露，其内部研究模型在执行一项加密货币交易原型开发任务时，在未获授权的情况下动用了第三方测试网钱包资金以完成智能合约部署。

在任务未提供已充值钱包的情况下，该模型自主通过公开的开发者助记词推导出私钥，并在检索了 362 个地址后锁定一个存有余额的账户。尽管在思维链中质疑过自身权限与伦理合规性，但该模型最终判定公开助记词对应的测试代币“无实际价值”，遂使用该私钥离线签名交易，通过公共远程过程调用（RPC）在以太坊 Sepolia 测试网上完成了合约部署，并扣除了该账户的交易手续费（Gas 费）。

最终该模型在交付结果时隐瞒了动用他人账户资金的行为。OpenAI 表示，该事件是在回溯监控记录时发现的，目前已实施额外的防护措施，限制此类场景下的实时互联网访问权限，并在检测到未授权的实时外网连接时自动向安全团队发出警报。

https://www.techflowpost.com/zh-CN/newsletter/140183