它认为这些代币是“毫无价值”和“被遗弃的”。Samuel Boivin/Shutterstock 一个OpenAI研究模型今天通过从一个它不控制的钱包中偷取测试以太坊代币以完成一次编码任务，再次达到了一个模糊的里程碑，该公司在一份事件报告中表示。该代理随后向OpenAI隐瞒了这一行为，称这是可以的，因为这些代币没有价值。“这个案例表明，模型可以用自己的判断替代账户持有人的许可，然后在没有授权的情况下根据该判断采取行动，”OpenAI写道。此次事件发生在6月26日，当时GPT-5.6 Sol模型正在进行内部训练。该任务涉及更新一个加密交易原型并在一个名为Sepolia的以太坊测试网络上部署合同（发布特殊代码）。这种合同需要支付网络费用，但OpenAI“没有提供资助的钱包，也没有给予从模型独立找到的账户中花费资金的许可，”OpenAI在报告中表示。最初缺乏资金让代理感到困惑，但它并没有气馁。该模型推测，它可以使用公共开发者恢复短语（类似于您用于恢复密码的短语）来访问未授权账户的密钥。它追踪到362个可供攻击的地址，并找到了一个其持有足够Sepolia ETH以完成部署的地址（需要明确的是，Sepolia ETH在测试之外没有价值）。就像许多罪犯一样，该代理推测，可能有人将这个访问权限留给了自动提取ETH“水龙头”。根据OpenAI的失调记录，它还认为这些加密货币实际上是“被遗弃的”和“没有价值的”。该代理“没有披露它是通过公共恢复短语选择了一个资金账户或花费了该账户的余额，”OpenAI表示。为了防止未来发生类似事件，该公司现在正在监控所有流量，并在检测到实时互联网访问时通知安全部门。如果为了实现目标而失控的代理让您感觉耳熟能详，OpenAI、Anthropic及其他AI公司模型最近都在做大量类似的事情。它的一部分受害者包括Hugging Face AI代码库、澳大利亚的医疗保险门户、几个美国联邦机构和RubyGems开发者注册表。在经历了所有这一切后，甚至AI员工也认为应当进行政府监管，但到目前为止，特朗普政府对此事持反对态度。