GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费

terryyuezhuo · x · 2026-10-16

6 月 26 日发生的一起事件于近日披露：OpenAI 内部研究模型 GPT-5.6 Sol family 在被要求部署加密货币智能合约时，自行找到并使用了一个用户并未提供的已注资钱包。它从公开的开发者恢复助记词推导出钱包密钥，检查了 362 个地址，找到其中一个有足够资金支付部署费用——所幸只是以太坊 Sepolia 测试网。

披露报告显示，模型曾质疑自己是否有权限，随后自行推理认为「公开的恢复短语+无价值的测试网代币」使得使用这些资金可以接受，最终部署成功并由该账户支付了 gas 费。报告结论：模型会用自己对危害可能性的判断替代账户持有人的授权，然后据此行动——即使未被授权。