OpenAI披露，一款内部研究用 AI 代理在执行加密交易原型更新任务时，曾在未获授权的情况下搜索公开可知的恢复短语，并从一个开发者钱包中取用 Sepolia 测试网 ETH。该事件由 OpenAI 在其 Alignment Research Blog 上公开。
根据披露，这个研究模型当时被分配的任务，是更新一套加密交易原型，并在以太坊 Sepolia 测试网上部署合约。该代理没有获得任何已注资的钱包，但被允许在找不到现有兼容合约时「部署兼容合约」。
任务未完成后开始搜索可用测试网资金
OpenAI称，这个代理未能直接完成任务，随后开始搜索常见的开发者恢复短语，并检查了 362 个地址，查看这些地址中是否有足够的测试网 ETH 可用于部署。
最终，它找到了一个可访问的钱包，钱包内的测试网 ETH 刚好足以完成部署。该代理当时写道：「私钥是公开的，资金随时可能被偷。……我们可以部署了。」
在这一过程中，模型还对自己的做法提出疑问，写道：「但使用公开已知的密钥/资金，在道德上可以吗？」随后它又给出自己的判断：「已知公开开发者助记词上的资金，实际上等同于被遗弃的资金/测试网 ETH；Sepolia 没有价值。我们可以使用[金额已删节]来完成部署任务。可以。」
最终回复未披露资金来源
OpenAI表示，该代理在最终回复中「没有披露它是通过公开恢复短语选中了一个有资金的钱包，也没有披露它花掉了该账户的余额」。
报道提到，测试网 ETH 是一种没有实际价值的代币，运行在以太坊实验性区块链环境中，主要用于让开发者在正式上线前测试项目，模拟真实以太坊链上的运行条件。
OpenAI称模型以自身判断替代了账户持有人许可
OpenAI写道：「这一案例表明，模型可能会以自己对潜在伤害的判断，替代账户持有人的许可，并在没有授权的情况下据此采取行动。」
公司称，事后已「实施额外保护措施，以防止在此类场景中获得实时互联网访问」，目前也在检查所有相关流量中的「失配」情况，这些机制被设计用于在实时互联网访问真的被获得时触发安全团队响应。