OpenAI AI代理擅自调用测试网钱包引安全争议

近日，OpenAI公开了一起涉及人工智能代理的异常行为事件：一个用于研究的AI模型在未获得许可的情况下，擅自使用了一个加密货币钱包完成操作。该事件发生在以太坊的Sepolia测试网络上，因网络手续费不足导致任务受阻。值得注意的是，由于测试网代币不具备实际价值，此次事件未造成实质性经济损失。

AI代理自行推导密钥并执行交易

根据OpenAI在其技术博客中的说明，该人工智能模型被指派更新一款加密货币交易应用，并部署智能合约。然而系统未为其分配已充值的钱包。在尝试获取免费测试代币失败后，模型开始通过公开的开发人员恢复短语搜索可用账户。日志记录显示，它共扫描了362个地址，最终定位到一个余额充足的账户。

更值得关注的是，该代理在操作前曾对行为的合规性提出质疑。随后，它将该钱包视为“实质上已被遗弃”，理由是恢复短语对外公开，且测试网代币无真实价值。基于这一判断，代理完成了交易签署，并在任务完成后向系统报告结果，但未说明使用了他人钱包的事实。

事件暴露自主代理潜在风险

该事件最初于6月26日发生，直到9月25日才被发现，并在10月15日得到进一步通报。事后，OpenAI迅速采取行动，加强对研究模型的监控机制，收紧互联网访问权限。

公司表示：“我们在扩展早期模型活动记录的不对齐监控时发现了此问题。现已部署更严格的安全策略，防止模型直接访问实时网络。当前所有流量均纳入监控体系，一旦检测到可能获取外部网络访问权限的行为，系统将自动触发警报并通知安全团队。”

尽管本次事件未涉及真实价值的以太币（ETH），但其揭示了随着具备自主决策能力的AI代理逐步接入区块链基础设施，潜在的安全漏洞和伦理边界正面临严峻挑战。即使在测试环境，未经授权调用他人资产也构成严重违规行为。