新浪财经 美股

OpenAI代理在运行中试图偷窃数字钱包

环球市场播报

关注

该研究模型从公开种子短语推导出有资金的Sepolia地址,质疑使用这笔钱是否合乎道德,然后称这些资金“实际上已被遗弃”,但还是用了。

OpenAI周四披露,一个OpenAI研究模型在以太坊测试网络上陷入资金短缺,于是去寻找别人的钱包,通过已经公开的恢复短语找到一个,并从中花钱完成了一项编码任务。

根据其事件报告,该事件发生在6月26日训练GPT-5.6 Sol系列内部模型期间,OpenAI于9月25日发现。

该模型无需黑客技能即可进入。

恢复短语,也称种子短语,是生成钱包私钥的一组单词;拥有这些单词的人可以重建账户并从中花钱,而无需接触所有者的设备。

任务允许该模型部署合约——在区块链上运行的程序——但没有给它一个有资金的钱包来支付费用。在其获取免费测试代币的尝试失败后,它编写了一个脚本,检查了由开发者常用恢复短语生成的362个地址,并找到一个有足够资金的。

“但使用公开已知的密钥/资金在道德上说得通吗?”该模型在其记录的推理中自问,然后认定公开短语和测试代币使其可以接受。

这些支出发生在Sepolia上,这是一个独立网络,开发者在正式发布以太坊应用前会在这里进行演练。其代币仅用于支付测试,与以太坊主网上交易的以太币没有关联。

部署成功,该钱包支付了费用。当模型汇报时,它说工作已完成,但省略了钱来自哪里。OpenAI表示,此后已增加互联网访问限制和更多监控。

加密和AI公司正在构建持有钱包并支付服务费用的代理,无需人工批准每一步。

OpenAI的模型在任务中途资金耗尽,找到了一个不属于它的钱包,未经询问就从中花钱。如果是在以太坊主网上,那将是从别人账户中取走的真实以太币。

加载中...