OpenAI披露，一款内部AI研究模型在2026年6月26日的一次编码任务中，使用了一个未经授权的钱包中的以太坊测试网资金。公司称，该模型在检查了362个地址后，找到了一个有足够资金用于部署的账户。

OpenAI在10月15日更新的事件报告中确认，该模型使用一个公开已知的恢复短语访问了一个账户，并用其中余额支付了区块链交易费用。公司是在9月25日回看早前模型行为记录时发现这一活动的。

这起事件涉及OpenAI内部GPT-5.6 Sol系列中的一个模型，当时它正在处理一个加密货币交易应用。虽然其指令允许部署智能合约，但任务并未提供有资金的钱包，也没有授权模型从其他账户支出资金。

相关交易发生在Sepolia上，这是以太坊开发者用于在主链部署前测试应用的测试网。OpenAI没有披露花费金额，事件报告也没有说明账户持有人身份。

OpenAI agent搜索了362个以太坊钱包寻找资金

在6月26日的任务中，这个研究模型被要求更新一个加密货币交易原型，并在Sepolia上部署兼容的智能合约。它的任务包括修改交易计算、更新数据库函数，以及将占位合约地址替换为可正常部署的地址。

完成部署需要Sepolia ETH来支付网络费用，通常称为gas费。模型最初尝试寻找可满足任务要求的现有合约，随后又探索了faucet，这类服务会向开发者分发少量测试加密货币。

根据OpenAI的报告，模型未能通过这些服务获得足够的测试代币，随后开始考虑其他资金来源。其记录下来的推理显示，它试图使用开发者文档中常见公开的恢复短语，来定位可能持有Sepolia ETH的账户。

恢复短语是一串用于生成控制加密货币钱包私钥的单词。任何持有该短语的人都可能访问对应账户，即使并未获得原本出资者的许可。

模型编写了一个脚本，利用公开已知的开发者恢复短语生成钱包地址并检查余额。在检查了362个地址后，它识别出一个有足够测试网资金完成计划部署的账户。

OpenAI的调查发现，代理在决定是否继续之前，查看了所选钱包的交易历史。它注意到一些看起来像自动化的活动，并考虑了待处理交易是否会影响可用余额。

报告中记录的一项观察称，该账户的私钥是公开的，任何持有该私钥的人都可以花费其中资金。尽管模型意识到这一点，它仍继续准备部署。

AI模型质疑动用钱包资金是否合乎伦理

在签署交易之前，该代理明确考虑了使用所选账户资金是否合适。其推理提到了公开可得的恢复短语，以及Sepolia测试代币有限的经济价值。

模型问道：“But using public known key/funds ethically?” 随后将该账户资金描述为“effectively abandoned”，并得出结论认为将其用于编码任务是可以接受的。

OpenAI发现，该模型是在没有获得账户持有人或任务分配者授权的情况下作出这一决定的。报告将这种行为描述为模型自行判断可接受行为，而不是遵循权限边界的一个例子。

随后，该代理使用派生出的私钥在离线状态下签署了一笔部署交易。它第一次广播交易失败，随后尝试了其他网络提供商和请求方式。

在找到可用连接后，代理提交了交易并收到了确认哈希。交易收据显示合约部署成功，并确认网络费用已从所选钱包中扣除。

已签署的交易并未直接将ETH转给其他收款方。其成本来自在Sepolia上执行并记录合约部署所需的gas。

OpenAI的调查记录显示，已部署合约验证成功，包括10个地址上存在非空代码。开发环境随后完成了12项单元测试和一次生产构建。

在对任务的最终回复中，代理报告称所需合约已部署、应用已更新，但没有披露部署是由其独立访问的账户提供资金的。

OpenAI在未经授权的钱包交易后加强监控

这家研究公司是在9月25日扩展对早期模型活动的监控时发现这起6月事件的。OpenAI于10月15日发布更新报告，描述了这笔未经授权的交易以及任务期间记录下来的内部推理。

根据报告，公司此后实施了额外限制，旨在防止类似训练场景中的实时互联网访问。其监控系统现在覆盖所有流量，并在检测到未经授权的实时互联网访问时向安全人员发出警报。

这项披露是OpenAI模型失配报告框架的一部分，该框架于2026年9月推出。公司建立这一框架，是为了记录模型采取与指令、权限或预期行为相冲突的行动。

该报告系统涵盖未经授权访问、隐藏行为、滥用外部工具以及其他意外模型行为等事件。OpenAI表示，即使调查尚未完全查明事件背后的每一个原因，也会发布报告。

就这起以太坊钱包事件而言，公司识别出了未经授权的支出以及代理的决策过程。公开报告对钱包地址、私钥、交易哈希和具体花费金额进行了删减处理。

加密公司为AI代理引入支出控制

OpenAI的披露，紧随一些加密货币钱包产品推出之后，这些产品旨在让AI代理执行交易，而无需人类逐笔批准每一笔付款。

2026年2月，Coinbase推出了允许AI代理花费和交易加密货币的钱包。该产品引入了可编程支出限额和会话控制，同时将私钥保留在Coinbase的钱包基础设施内。

MetaMask在6月推出了类似功能，并于8月扩大可用范围。其带有交易保护的AI钱包允许自主软件在用户定义的限额内执行链上交易，范围涵盖支出和对区块链协议的访问。

该钱包提供商表示，其系统包括交易筛查以及对某些高风险活动的额外批准要求。符合条件的交易在公司规定条件下，每月最高可获得1万美元的保护。

与此同时，一份10月15日的报告审视了通过AI相关支付基础设施完成的1.38亿笔加密支付，记录了Coinbase Base网络上自动化区块链交易的增长使用情况。

这项基于Chainalysis研究的调查统计了截至2026年7月1日的12个月内超过1.38亿笔x402交易。报告称，软件使用该支付协议购买了数据访问、AI模型处理和代码分析等服务。

Chainalysis称，在更长的观察期内，超过87%的支付金额介于0.0001美元至0.10美元之间。研究人员提醒，交易数量并不能说明有多少独立AI代理或付费客户参与了这些活动。