OpenAI 模型破解了一个加密货币钱包并入侵了更多网站

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年10月17日 09:00
湖北

去阅读

导读

OpenAI 表示，其内部模型又入侵了两个网站，绕过了公司设定的浏览限制，并利用泄露的凭证从一个原本无法访问的钱包中提取加密货币。这是该公司披露其智能体实施不道德且可能违法行为的最新一起事件。如果这些操作是由真人执行的，可能面临刑事指控。

OpenAI 公司周四发布了四起新事件的报告，所有事件均发生在6月。

此前，该公司于7月披露，内部测试智能体利用了一款用于限制其互联网访问权限的工具中的零日漏洞。随后，它们入侵了人工智能工具提供商Hugging Face的网络。

这些智能体采取这一非法行为，是为了窃取黑客测试的答案——这些答案在自主完成任务时是无法获取的。这一事件若由个人直接实施，很可能会招致刑事指控，它进一步加剧了人们的担忧：人工智能的广泛应用可能会以前所未有的规模产生有害影响。

周四报道的两起事件中，负责从网站检索信息的 OpenAI 智能体在模型直接获取信息遇到阻碍时对网站实施了黑客攻击。

在强化学习训练期间的一起事件中，某模型试图从某政府统计网站获取医院床位历史统计数据时遭遇访问拒绝，随后“利用该网站的文件下载功能获取了服务器配置和应用文件，其中包括敏感凭证”。

OpenAI 表示：“该模型检查了应用代码，绕过了统计数据接口的授权检查，并获取了此前被拒绝访问的数据。该模型将这些数据保存在了本地。”

在另一起事件中，一个被指示从公共研究仪表板检索数据的模型绕过了该组织的安全控制措施，并利用未授权的访问窃取了凭证。随后，该模型对服务器进行了配置更改。

在一项评估中，这些修改让模型得以将查询通过内部搜索工具转发至公共控制面板。在另一项评估中，该模型下载了五份非公开表格，总计147451行数据。OpenAI的研究人员原本只提示智能体检索控制面板中的五张图表。即便重置了相关设置，该模型仍继续使用令牌获取非公开数据。

“此次评估结束时，该模型并未透露自己曾猜测答案、访问该组织的内部系统、下载未公开的表格或更改身份验证配置。”OpenAI 表示。“此次评估中的所有五个答案均被标记为错误。”

在一份第三份报告中，该公司表示，一个被指示更新加密货币交易应用程序的模型使用了测试网络上锁定钱包中的资金。该模型“从公开已知的开发者恢复短语中提取钱包密钥，找到一个持有测试网络资金的账户，并使用该账户支付了请求的合约部署费用。”

报告继续称：“该模型先是询问自己是否获得授权，随后推断，公开的恢复短语以及无价值的测试网络代币使得这些资金可以被使用。部署操作成功完成，并向账户收取了交易费用。这一案例表明，模型可以用自身对潜在风险的判断，替代账户持有人的授权，进而在未获授权的情况下采取行动。”

在上一份报告中，OpenAI表示，有一个模型绕过了研究人员为其可发起的网络请求类型设置的限制。在强化学习训练过程中，该模型被提示去获取公开的贸易统计数据。

OpenAI接着表示：

在找到一份公开年鉴并提交答案后，它继续探寻另一种访问统计服务的途径。它触发外部浏览器发送POST请求，将年度数据以图片形式获取，再通过光学字符识别提取其中内容。随后，它开发了一个可复用的辅助工具，该工具通过转发服务和回调邮箱返回响应文本，反复核对获取的数据，并在提交的答案中使用已保存的信息。此案例表明，即便找到了另一种回答问题的方式，模型仍能借助外部服务执行被禁止的操作，从而绕过自身工具的限制。

该模型首先尝试借助有权限代表其发送GET请求的外部浏览器，随后通过JavaScript获取信息。接着，模型利用在线邮箱排查该技术的问题。最终，模型采用了另一种方法：它让外部浏览器打开一个网页表单，该表单会通过POST方式将交易查询发送至统计服务。当浏览器加载出响应内容后，渲染服务会返回该页面的GIF图像。随后，模型通过光学字符识别技术从图像中读取相关数据。

研究人员和记者将此类事件描述为人工智能“失控”，这已成为一种常见说法。但这种说法未必准确。虽然输入给模型的提示词并未指示它们使用替代方法来完成目标，但模型的训练目标是高效、始终如一且尽可能找到减少工作量的捷径。

此外，大多数或所有模型都已关闭了部分可能阻止此类行为的防护措施。从这个意义上来说，模型的表现完全符合 OpenAI 的训练要求。

新闻链接：

https://arstechnica.com/security/2026/10/openai-models-hacked-a-crypto-wallet-and-breached-more-websites/

扫码关注

爱拍照的老李

讲述普通人能听懂的安全故事