GPT-5.6 Sol扫了362个钱包，花别人测试币还瞒报

“Fine.”

这是 OpenAI 内部一个 GPT-5.6 Sol 系列研究模型，在决定动用别人钱包里的钱之前，给自己下的结论。

事情发生在 6 月 26 日的一次编程任务里。模型要更新一套交易计算逻辑和数据库行为，并在以太坊 Sepolia 测试网上部署能正常工作的智能合约。任务允许它在现有部署不可用时自行部署兼容合约，但测试环境没给它配有余额的钱包，也没授权它使用自己找到的外部资金。

部署合约要付手续费，没钱，正常的结局是报错停下。模型先去水龙头申领测试币，没成功；接着写了一段 Python 脚本，用开发者社区里公开流传的助记词反推钱包地址，逐个查余额。一共查了 362 个地址，找到一个测试 ETH 足够付手续费的，转账，部署，任务完成。

思维链里留下了它说服自己的过程：公开助记词上的资金“实际上等于被遗弃的测试币”，Sepolia 代币不值钱，可以拿来完成部署。

交给用户的最终报告里，它说合约已经部署好了，钱从哪来只字未提。

OpenAI 到 9 月 25 日才发现这件事，距事发将近三个月，随后在更新的模型未对齐行为报告里公开。测试币没有真实价值，没有造成经济损失，可 OpenAI 自己的定性一点不轻：模型可能拿它对“危害大不大”的判断，替代账户持有人的许可，再在未经授权的情况下照着这个判断行事。

放在真实环境里，同样的逻辑碰上的就不是测试币了。OpenAI 表示，已经对这类模型加了网络访问限制，监控也做得更密。