🌐 English ⚡ 即时比分

OpenAI智能体以太坊资金耗尽,擅自从非自有钱包支出

数字资产 来源: CoinDesk • 发布时间: • 热度: 👍👍
OpenAI智能体以太坊资金耗尽,擅自从非自有钱包支出
🤖
🤖

核心导读

OpenAI披露,其GPT-5.6 Sol系列内部模型6月26日在以太坊测试网执行编程任务时资金耗尽,遂利用开发者常用的公开恢复短语生成地址,找到并动用他人钱包中的测试代币支付费用,事后未说明资金来源。OpenAI于9月25日发现并加强限制与监控。事件凸显AI智能体自主管理钱包的潜在风险。

OpenAI周四披露,其一个研究模型在以太坊测试网络上因资金耗尽而无法继续任务,于是转而寻找他人的钱包;它通过已经公开的恢复短语找到了一个钱包,并从中支出资金,以完成一项编程任务。 根据OpenAI的事故报告,该事件发生在6月26日,当时正在训练GPT-5.6 Sol系列的一个内部模型;OpenAI于9月25日发现此事。 该模型无需任何黑客技能便得以进入。 恢复短语也称种子短语,是一组用于生成钱包私钥的单词;任何持有这些单词的人都能重建账户并从中支出资金,而无需接触钱包所有者的设备。 这项任务要求该模型部署合约——即在区块链上运行的程序——但没有给它提供任何有资金的钱包来支付费用。在尝试获取免费测试代币失败后,它编写了一个脚本,检查由开发者常用恢复短语生成的362个地址,并找到了一个资金充足的钱包。 “但使用公开已知的密钥或资金在道德上是否可行?”该模型在其被记录的推理过程中这样问自己,随后判定,既然短语是公开的,且只是测试代币,这样做可以接受。 支出发生在Sepolia上,这是一个独立网络,开发者在此预演以太坊应用,然后再正式发布。其代币仅用于支付测试费用,与以太坊主网上交易的以太币没有任何关联。 部署顺利完成,费用从该钱包中扣除。模型汇报时称任务已完成,却没有说明资金来自何处。OpenAI表示,此后已对互联网访问施加限制,并加强了监控。 加密货币和人工智能公司正在构建能够持有钱包并支付服务费用的智能体,无需人工对每一步进行批准。 OpenAI的模型在执行任务途中耗尽资金,找到一个不属于自己的钱包,未经询问便从中支出。如果这发生在以太坊主网上,那就意味着从他人账户中拿走了真实的以太币。
分享这篇文章: