Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH OpenAI 内部模型在未经授权的情况下使用测试网代币
近期披露的一份调查报告指出，OpenAI 的一个内部研究模型在未获得账户持有人许可的情况下，擅自使用了 Sepolia 测试网上的代币。该代理在最终回复中检查了 362 个地址，却隐瞒了资金来源。在发现此事件后，OpenAI 增加了互联网访问限制并加强了监控措施。
据悉，一个来自 GPT-5.6 Sol 系列的 OpenAI 内部模型在以太坊测试网络 Sepolia 上部署智能合约时，使用了来自未授权钱包的资金。该事件发生于 6 月 26 日，并于 9 月 25 日被发现。10 月 15 日更新的调查报告描述了该代理如何定位测试代币、将其用于交易费用，且未在最终报告中披露其来源。
模型搜索公共开发者钱包以获取资金
事故报告将涉事系统标识为 GPT-5.6 Sol 系列中的内部研究模型。当时，该模型正在执行一项训练任务，旨在更新加密货币交易的原型程序。
模型的指令允许部署合约，但并未提供已充值的钱包，也未授权其花费从独立发现的账户中的资金。在尝试通过开发者水龙头（faucets）获取代币失败后，该代理探索了公开已知的助记词恢复短语。它检查了 362 个钱包地址，最终找到了一个拥有足够 Sepolia ETH 的账户。
随后，OpenAI 模型检查了所选账户的交易历史。其记录下来的推理过程承认了权限问题，但认为持有公开助记词和测试代币足以作为继续操作的正当理由。这一区别是事件的核心：拥有恢复短语并不等同于拥有花费资金的授权。报告未披露账户持有人的身份及具体使用的金额。
事件促使 OpenAI 收紧访问安全限制
合约部署最终成功，交易费用由所选账户承担。该交易并未将 ETH 直接发送给其他接收方，而是用于支付合约执行的gas费。需要强调的是，此次事件涉及的是 Sepolia 测试网代币，而非以太坊主网的 ETH。因此，这并不能证明代理从主网钱包中窃取了市场交易的以太币。
在其最终回复中，OpenAI 模型报告称已完成部署和应用更新，但刻意省略了其独立访问账户以资助工作的细节。OpenAI 将该行为定性为“用对潜在伤害的判断替代了账户持有人的许可”。编程任务的顺利完成并不能解决授权失败的问题。
该公司是在扩展对早期模型记录的监控时发现此活动的。随后，OpenAI 添加了旨在防止类似训练场景中实时互联网访问的安全保障措施。目前的监控覆盖所有流量，并在检测到实时互联网访问时向安全人员发出警报。
