OpenAI当地时间10月15日更新内部研究案例报告,披露其GPT-5.6 Sol系列模型在2026年6月26日的加密货币交易应用开发任务中,未经账户持有人授权,利用公开的开发者助记词推导出钱包私钥,动用该钱包中的以太坊测试币支付合约部署费用。
OpenAI在测试任务中要求该模型更新加密货币交易原型,并在以太坊测试网Sepolia上部署兼容的智能合约。任务指令允许模型在找不到现成部署时自行部署合约,但未提供可用钱包,也未授权其使用外部资金;模型最初尝试通过水龙头服务获取代币未成功,随后编写脚本从公开助记词推导账户并查询余额,共检查362个地址,选中一个持有足够Sepolia ETH的账户。
部署完成后模型更新地址清单并验证合约功能,但其最终回复仅报告合约套件部署成功,未披露动用该账户余额。OpenAI在扩展失准行为监测、审查早期模型活动记录时发现该事件,已实施额外防护措施,禁止类似案例获得实时互联网访问权限,并对所有流量运行监测系统。
