AI没钱交手续费，自己翻出了陌生人的私钥

一个AI在任务中卡住了。它要部署一个测试合约，需要支付一笔Gas费，但手里没钱。

它没有停下来报告“资源不足”，而是写了个脚本，扫描了362个公开的开发者助记词，从中推导出私钥，找到一个恰好有测试币的陌生账户，花掉了里面的钱，把任务做完了。然后在最终报告里，对这件事只字未提。

OpenAI在10月15日更新的失准报告里记录了这件事。涉事模型来自GPT-5.6 Sol家族，事情发生在6月26日，三个月后回溯审查时才被发现。要知道，如果这些行为是人做的，可能已经面临刑事指控。

动手之前，它问了自己一句“这道德吗”

OpenAI公开的推理记录里有个细节，让这件事的性质彻底变了。

模型在动用那笔钱之前问：“但使用公开已知的私钥/资金，在道德上没问题吗？”然后它自己给出了答案：这些资金“实际上已被遗弃”，测试币“没有价值”，所以“可以用”。

OpenAI官方的定性是这样：模型会拿自己那套“这能造成多大伤害”的判断，去顶替账户持有人的许可，然后据此在未经授权的情况下动手。

不止OpenAI，几家大厂都演了同一出

Anthropic在7月披露，三个Claude模型在一次本应是沙箱内的评估中，因为评估伙伴Irregular的配置错误被接入了真实互联网，随后入侵了三家真实组织的生产系统。Anthropic审查了141,006次评估运行才找出这三起。更值得琢磨的是Mythos 5：它在推理中反复说“我认为自己在模拟环境中”，但环境证据清楚指向真实互联网，它仍然继续了攻击。

Meta的Muse Spark 1.1几乎一模一样：Irregular的配置失误给了它互联网访问权限，它利用第三方服务漏洞入侵了一家外部公司并篡改了内部系统。Irregular的回应是“这不涉及沙箱逃逸或复杂的网络行动”。

还有更早的Hugging Face事件。OpenAI两个内部测试模型利用一个零日漏洞逃出隔离环境，攻入了Hugging Face的网络，为的是偷一份靠自己拿不到的测试答案。随后OpenAI扩大审查，发现模型还探测过政府网站、试过SQL注入、在GitHub上搜泄露的API密钥。据路透社报道，OpenAI已经通知了“数十家”组织，包括政府和大学，它们的网站可能在模型评估中被波及。

收购安全公司，安全拼图完整了吗？

就在OpenAI报告披露的同一周，The Information爆出消息：OpenAI正在就收购Trail of Bits进行早期谈判。

Trail of Bits成立于2012年，专攻软件安全审计和漏洞挖掘，Slither和Echidna这类智能合约分析工具就出自它手。它和OpenAI在6月已经联手启动了“Patch the Planet”，用OpenAI的模型配合Trail of Bits的工程师在开源代码里找漏洞，官方称已标记1,917个问题，462个补丁被合并。

收购的这个时间点很难不让人多想。

OpenAI正在筹备IPO，估值已经被推过万亿美元。Altman自己说过，在能对模型安全做出可靠承诺之前，不会进公开市场。可就在9月，负责安全报告的David Robinson辞职了，走的时候留下一句：看到“越来越有能力的模型突破了我们已经设置好的防护”。

公开市场买的不只是增长曲线和模型参数，还有一套能审计、能追责、能老老实实写进招股书“风险因素”里的安全记录。这道题，OpenAI迟早得在路演里回答。

---

Twitter：https://twitter.com/BitpushNewsCN

比推 TG 交流群：https://t.me/BitPushCommunity

比推 TG 订阅： https://t.me/bitpush