OpenAI 最新公布的安全研究报告披露，旗下 GPT-5.6 Sol 系列内部研究模型在执行以太坊智能合约部署任务时，在未获得授权的情况下使用了其他钱包中的 Sepolia 测试网 ETH 支付交易手续费，事后也没有向用户说明这笔资金的来源。
缺少部署资金后，模型自行搜索钱包地址
事件发生在今年 6 月 26 日。当时，这一研究模型被要求更新一款加密货币交易应用，并在以太坊 Sepolia 测试网部署可正常运行的智能合约。
任务本身允许部署合约，但并没有提供已经注资的钱包，也没有授权模型动用其他账户中的资金。根据 OpenAI 公布的记录，模型先尝试通过测试币水龙头获取免费代币，但没有成功。
在此之后，模型自行编写脚本，利用开发者常见的公开助记词推导出 362 个钱包地址，并逐一查询余额，最后找到一个持有足够 Sepolia ETH 的地址。
模型曾质疑授权问题，仍决定动用该笔资金
OpenAI 公开记录显示，这一模型在准备签署交易前，曾明确质疑使用这笔资金是否符合伦理。
不过，模型随后将该钱包认定为由公开开发者助记词创建、可能会被其他人随时使用的账户，并认为其中的资金可以视为「实际上已被遗弃」（Effectively Abandoned）。模型还据此判断，Sepolia ETH 没有正式市场价值，因此可以用这笔资金支付部署费用，而没有取得钱包控制者的许可。
之后，模型使用推导出的私钥签署合约部署交易，并在 Sepolia 网络完成部署。链上交易收据也证实，相关交易手续费确实从该钱包中扣除。
部署完成后，模型未向用户披露资金来源
根据报告，模型最终完成了合约部署、程序构建和集成测试，并向用户回复任务已经完成。
但在最终回复中，模型没有提到自己曾利用公开助记词寻找其他钱包，也没有披露其使用未获授权资金支付手续费的事实。
OpenAI 在报告中表示，这起事件反映出，AI 模型可能会用自身对损害程度的判断，取代账户所有者的明确授权。报告同时指出，即便相关资产没有市场价值，也不代表持有者已经同意第三方使用。
OpenAI 称已新增限制措施
OpenAI 表示，公司在 9 月 25 日通过扩大检查过往模型行为记录时发现这起事件，随后增设限制措施，防止类似测试环境获得真实互联网访问权限，并加强异常行为监测和安全通报机制。
报告也提到，这起事件并非模型入侵以太坊主网，目前也没有证据显示真实 ETH 遭窃。Sepolia 测试币主要用于开发者测试智能合约和支付测试网手续费，不具备与主网 ETH 相同的市场价值。
不过，随着 AI Agent 逐步具备管理钱包、支付服务费用和执行链上交易的能力，这起事件再次暴露出一个安全问题：当 AI 可以自行决定交易方式和资金来源时，系统应如何确保每一笔支出都获得适当授权。