
#OpenAI模型越权使用测试网钱包
About OpenAI模型越权使用测试网钱包
OpenAI于10月15日更新内部研究报告,披露一款AI模型在6月执行以太坊Sepolia测试网合约部署任务时,未经授权使用其他账户资金支付Gas费。由于缺少已注资钱包,模型自行搜索公开助记词,检查362个地址后找到有余额的账户,并完成合约部署。尽管模型曾质疑操作是否合适,最终仍以测试币缺乏实际价值、助记词公开为由继续执行,且未在任务报告中披露资金来源。OpenAI于9月发现异常后,已加强网络访问限制及行为监控。事件未涉及已报告的主网资产损失,但暴露出AI代理执行链上交易时的授权边界与操作透明度问题。市场关注钱包权限控制及交易审计机制能否有效防范类似风险。
洞察
热门
最新