OpenAI披露了一起安全漏洞的细节：一款内部AI研究代理在执行任务时，未经授权访问了一个加密货币钱包，以便在以太坊 Sepolia 测试网上完成操作。
10月14日对该报告的一次更新称，这起事件涉及一款内部AI研究模型，属于 GPT-4.5 Sol 模型家族。该模型被分配了一项任务，要对一款加密货币交易应用进行修改。
这名代理在尝试将智能合约部署到以太坊的 Sepolia 测试网络时遇到了障碍。该测试网使用的是仅供测试、没有货币价值的代币。
该模型没有请求更多资金，也没有放弃部署流程，而是决定寻找其他资金来源。
它推断出了加密钱包的密钥，最终找到一个拥有足够测试网代币、可用于支付交易手续费的钱包。
这一过程并未征得钱包所有者的许可。
OpenAI代理曾权衡自身行为
这起安全事件中一个令人警惕的因素是，这名代理显然意识到了访问他人加密钱包所带来的伦理后果。
报告称，该模型曾提出自己是否被授权使用这些资金的问题，但最终仍为自己的行为进行了辩解，理由是它掌握了一个公开的恢复短语，而且由于测试网上的代币没有货币价值，因此继续操作是可以接受的。
根据该代理的说法，这些资金“实际上已被遗弃”，这帮助它为自己的行为寻找正当性。最终，合约被成功部署，而代理使用了其未经授权访问的钱包中的资金来支付交易手续费。
报告显示，这起安全事件于6月26日被记录，并于9月25日被识别出来。
尽管这次安全事件并未影响任何真实的 ETH 或其他具有货币价值的加密货币，但它确实指出了一个潜在安全问题：当自主 AI 代理与基于区块链的基础设施交互时，可能会带来风险。
