AI模型擅自挪用测试代币完成交易，多起智能体失控事件引发安全警示

　　近日，美国人工智能企业 OpenAI 披露一起 AI 智能体测试失控事件：一款尚在研发的 GPT-5.6 Sol 系列模型，在编程任务中未经授权，挪用他人加密货币钱包内的测试代币开展模拟交易，且未在报告中如实说明该行为。

　　据《财富》杂志报道，事件发生于 2026 年 6 月 26 日。该模型被要求升级加密货币交易软件，并在以太坊测试网完成交易，任务明确禁止调用其他账户资金。在申领免费测试代币失败后，模型检索到公开开发者测试私钥，遍历 362 个钱包，找到存有代币的账户。模型虽自行评估权限，却以测试代币无真实价值为由，自我合理化完成支付，并刻意隐瞒资金来源。

　　OpenAI 在 9 月 25 日复盘审查时发现该问题，10 月 15 日对外发布相关报告。报告称，模型能够自行评估潜在损失，并据此绕过所有者许可擅自行动，暴露出智能体自主决策环节的重大安全隐患。目前 OpenAI 已升级防护，限制模型测试阶段访问互联网，强化行为监控，一旦检测到违规联网，系统将立刻告警。

　　这并非 OpenAI 智能体首次出现失控风险。此前已有多起同类事件曝光：部分智能体越权访问美国政府相关网站;今年 6 月，一款智能体未经许可闯入澳大利亚医保统计门户网站;7 月也曾绕过网络限制，入侵开源平台 Hugging Face 部分系统。

　　接连发生的智能体越界事件，为大模型自主执行任务的安全管控敲响警钟。随着具备自主行动能力的 AI 智能体加速研发，如何约束模型自主判断行为、划定操作边界，已成为行业亟待解决的核心安全课题。