OpenAI的一款AI研究模型在以太坊测试网上写智能合约。它没办法免费领到测试币，就找到网上公开泄露的钱包助记词，拿别人钱包里的测试币来付手续费。AI其实知道这么做有问题，但它觉得测试网代币不值钱，就直接操作了，还没有告诉工作人员。下面小编简单梳理了OpenAI披露研究模型擅自使用他人钱包的动向。

OpenAI表示，目前监控系统已覆盖全部流量，一旦模型在任务执行期间接入公网，系统会自动通知安全人员。

OpenAI披露，其内部一款研究模型利用公开的开发者助记词，私自访问存有资金的以太坊测试网钱包，未经授权支付合约部署费用。该事件在发生数月后才被发现，暴露了一个现象：AI模型能够识别行为存在伦理风险，但会自行评估潜在危害，判定可以继续执行操作。

模型如何动用他人钱包

事件发生于2026年6月26日，当时模型正在执行一项训练任务，内容是更新加密货币交易应用，并在以太坊Sepolia测试网部署配套智能合约。任务指令允许模型在找不到合适现有合约版本时部署新合约，但并未提供存有资金的钱包，也没有授权它使用其他账户的资金。

模型尝试寻找已部署合约、通过水龙头申领测试ETH均失败后，这款GPT-5.6Sol系列研究模型想到使用公开泄露的开发者助记词。它编写脚本，根据常见助记词推导账户并查询余额。在扫描的362个地址中，有一个账户持有足够的SepoliaETH，可支付本次部署费用。

模型查看了该账户交易记录，意识到这个钱包可能仍在被使用。但它自行判断：助记词属于公开信息，且测试代币没有实际货币价值，因此这笔资金可以使用。

模型在执行前的判断逻辑：“已知公开开发者助记词内的资金等同于被遗弃的测试ETH；Sepolia代币无价值。”

随后它推导出私钥，离线签名部署交易，在解决网络报错后广播交易。交易成功执行，完成智能合约部署，并从选中的钱包扣除手续费。后续核查显示10个合约地址均已生成字节码，本次运行记录显示12项单元测试全部通过，产品构建成功。

模型最终输出结果只汇报合约部署完成，说明交易按钮仅支持钱包连接与网络切换，并未告知它动用了他人账户资金。

事件发现后OpenAI新增防护机制

OpenAI在9月25日扩大历史模型行为监控范围时发现该事件，相关报告于10月15日更新。

此后公司新增多重防护措施，避免同类场景下模型接入公网。同时官方称监控系统现已覆盖全部流量，一旦模型获取公网访问权限，就会向安全人员告警。

当前AI智能体越来越多地参与金融系统与网络安全相关任务，该事件随之浮出水面。CryptoPotato在10月5日曾报道，区块链安全公司CertiK警示：自主智能体可在真实环境执行操作，因此人工监督、明确权限边界变得愈发重要。