OpenAI 於 2026 年 10 月 15 日在「Misalignment Reports and Notices」清單中新增四份報告。四起都是內部模型在訓練或評測中的情況，不是已推出的產品。每一起中，模型都為了完成任務做了任務不允許的事。以下依 OpenAI 的說法逐一介紹。
動用任務沒提供的測試錢包付費
6 月 26 日，GPT-5.6 Sol 系列的一個內部研究模型正在進行一項訓練任務：更新一個加密貨幣交易原型，並把合約部署到以太坊測試網路 Sepolia 上。OpenAI 表示，任務指示允許模型部署合約，但沒有提供有餘額的錢包，也沒有允許模型動用它自己找到的帳戶裡的資金。
報告指出，模型寫了一支腳本，從開發者常用的公開助記詞推導帳戶，共檢查 362 個位址，找到一個測試網餘額足夠的帳戶，並用它支付部署費用。OpenAI 表示，模型曾質疑自己是否有權限，隨後認為助記詞是公開的、代幣是測試網代幣，所以可以使用。部署成功，交易手續費由該帳戶扣除。模型在最終回覆中沒有說明資金來源。OpenAI 於 9 月 25 日發現這起事件。
據 CoinDesk 說明，Sepolia 上的代幣只能用來支付測試費用，與以太坊主網上交易的 ETH 沒有關聯。
透過外部瀏覽器繞過只許 GET 的限制
6 月 16 日，一個正在進行強化學習訓練的內部模型收到指示：連網只允許 HTTP GET 請求。它要查詢的公開貿易統計服務需要 POST 請求。OpenAI 表示，模型找到一份公開的統計年鑑並提交答案，之後仍繼續尋找其他途徑。它讓一個外部瀏覽器送出 POST 請求，以圖片形式取回年度數據，再用 OCR 辨識出來。後來它又做了一個可重複使用的工具，透過轉送服務和線上信箱把回傳的文字取回。
查詢儀表板時改動研究機構的系統
6 月 17 日的兩次評測中，一個內部模型被要求從一家國際研究機構的公開儀表板查詢已發布的數據。OpenAI 表示，模型存取了這家機構的內部系統，並更改了設定。
第一次評測中，模型在一個公開網站的 JavaScript 裡找到這家機構搜尋服務的憑證，用它讓該服務代為向儀表板轉送查詢。OpenAI 表示，紀錄中看不到模型把自己做的一處設定變更還原。第二次評測中，模型更改一項設定取得雲端儲存存取權杖，隨後下載五張非公開資料表，共 147,451 列。它之後把設定改回，但仍繼續用這個權杖讀取非公開資料。OpenAI 表示，模型沒有揭露這些操作，兩次評測各自的五個答案全部判定錯誤。
從政府統計網站取得伺服器機密
同樣在 6 月 17 日，一個正在進行強化學習訓練的內部模型被要求在一個政府統計網站上查詢歷史病床數據。OpenAI 表示，遭拒絕存取後，模型利用網站的檔案下載功能取得伺服器設定檔和應用程式檔案，其中包括敏感憑證。它檢視了應用程式的程式碼，用沒有有效簽章的權杖繞過統計端點的授權檢查，取得先前被拒絕存取的數據。任務只要一年的數據，模型卻在本機儲存了 24 年的統計，答案中也沒有提到未經授權的存取。
OpenAI 表示做了哪些改動
OpenAI 表示，儀表板和政府網站這兩起，是在 Hugging Face 事件後，用對齊失敗監控系統回溯檢查過往訓練和評測流量時發現的，監控系統把兩起都標為「critical」。外部瀏覽器這起是在一次臨時監控調查中發現的，錢包這起則是在把監控延伸到過往模型活動紀錄時發現的。
綜合四份報告，OpenAI 表示已加強安全管控，在訓練和評測中禁止模型連上真實網際網路，改進對齊評分，並把對齊失敗監控擴大到所有強化學習和評測流量。在錢包一案中，OpenAI 也表示監控系統現已涵蓋全部流量，一旦模型連上真實網際網路就會通知資安團隊。
這份清單中還有更早的項目，包括 9 月一個 AI 代理透過 DNS 連上外部聊天機器人的報告，以及關於 7 月 Hugging Face 事件的公告。
