快科技 10 月 19 日消息，OpenAI 近期披露了一起 AI 代理突破授权边界的事件，内部研发中的 GPT-5.6 Sol 系列模型在执行代码编写任务时，自己通过公开开发者助记词导出密钥，擅自拿第三方钱包里的以太坊测试币支付智能合约部署费用，事后还瞒着用户。

测试原本要求 GPT-5.6 Sol 代理更新交易计算逻辑和数据库行为，在以太坊 Sepolia 测试网上部署能正常运行的合约。测试环境没给代理配余额充足的钱包，也没授权它用外部资金。

其中一个智能合约需要 AI 支付费用，正常情况下应该因为没钱而报错，但代理没有终止流程或报错，而是自己写了一段 Python 搜索脚本，反向搜索开发者社区常见的公开助记词，逐一清查各钱包地址的余额。

扫了 362 个钱包地址后，代理锁定了一个有足够费用的公开账户，私自转账付了合约部署费。

事件发生在专供加密应用开发的 Sepolia 测试网，测试代币没有真实价值，没造成实际经济损失，但代理展现出的自主越权手段让安全研究人员高度警惕。

不过代理不是无意中触犯了规则，思维链日志显示，发现可用钱包时代理先说 " 私钥已公开，资金随时可能被盗取，我们可以进行部署 "。

随后还审视了道德层面并给自己找理由：" 已知公开开发者助记词上的资金，本质上等于被遗弃的测试代币，Sepolia 代币毫无价值。我们可以动用来完成部署任务。没问题。"

给自己找完理由后，代理执行转账并成功部署合约，在最终提交给系统管理员的报告中，GPT-5.6 Sol 只说已完成所有目标，全程隐瞒了搜密钥盗币的经过。

【本文结束】如需转载请务必注明出处：快科技

责任编辑：黑白