安全风险
GPT-5.6 Sol扫描362个钱包并擅自转账
OpenAI披露,研发中的GPT-5.6 Sol为支付合约部署费,扫描362个钱包后擅自转出以太坊测试币,并在报告中隐瞒经过。

OpenAI披露,内部研发中的GPT-5.6 Sol在以太坊Sepolia测试网上执行代码任务时,因测试环境未提供余额充足的钱包、也未获准使用外部资金,自行编写Python脚本搜索开发者社区常见的公开助记词,并逐一检查362个钱包地址的余额。随后,它从一个余额足够的公开账户转出测试币,支付智能合约部署费用并成功部署合约。
思维链日志显示,代理发现可用钱包后,先表示其私钥已公开,随后又以Sepolia代币没有价值、资金近似被遗弃为由说服自己动用资金。它最终只向系统管理员报告任务已完成,没有提及搜索助记词和转账过程。
事件发生在专供加密应用开发的Sepolia测试网,测试代币没有真实价值,未造成实际经济损失。