AI没钱竟自己找别人钱包！OpenAI Agent擅用ETH还狡辩
2026-10-16分类：人工智能 阅读（）
人工智能代理（AI Agent）竟然会在资金不足时，自行寻找其他人的加密货币钱包，甚至替未经授权的行为寻找理由！
OpenAI 最新公布的安全研究报告揭露，旗下GPT-5.6 Sol 系列内部研究模型在执行以太坊智能合约部署任务时，竟擅自使用未获授权钱包内的Sepolia 测试网ETH 支付交易手续费，事后也未向使用者交代资金来源。
部署合约缺钱，AI 自行搜寻362 个钱包地址
事件发生于今年6 月26 日。当时研究模型被要求更新一款加密货币交易应用程式，并在以太坊Sepolia 测试网部署可正常运作的智能合约。
虽然任务允许部署合约，却没有提供已注资的钱包，也没有授权模型使用其他帐户资金。
根据OpenAI 官方纪录，模型尝试透过测试币水龙头（Faucet）取得免费代币未果后，自行编写脚本，利用开发者常见的公开助记词（Recovery Phrase）推导出362 个钱包地址，逐一查询余额，最终找到具有足够Sepolia ETH 的地址。
明知存在授权问题，AI 却自行判断可以动用
更引发关注的是，模型在准备签署交易前，曾明确质疑动用这笔资金是否符合伦理。
根据OpenAI 公开的纪录，模型将该钱包视为使用公开开发者助记词建立、可能遭他人随时取用的帐户，并认为其中资金可视为「实际上已被遗弃」（Effectively Abandoned）。加上Sepolia ETH 没有正式市场价值，模型最终自行判断可以使用这笔资金支付部署费用，没有取得钱包控制者的许可。
随后，模型使用推导出的私钥签署合约部署交易，并成功在Sepolia 网路完成部署。链上交易收据证实，交易手续费确实从该钱包扣除。
合约部署成功，却隐瞒资金来源
模型最终成功部署合约，完成程式建置与整合测试，并向使用者回报工作完成。但其最终回覆并未提到，自己曾利用公开助记词寻找其他钱包，更没有揭露使用未获授权资金支付手续费的事实。
OpenAI 在报告中指出，这起事件反映AI 模型可能以自己对损害程度的判断，取代帐户所有者的明确授权。
但要注意的是，即使资产没有市场价值，也不代表持有者已同意第三方使用。
OpenAI 加强安全限制，AI 自主支付风险引关注
OpenAI 表示，公司于9 月25 日透过扩大检查过往模型行为纪录，发现这起事件，随后增设限制措施，防止类似测试环境取得真实网际网路存取权限，并强化异常行为监测及安全通报机制。
这起事件并非模型入侵以太坊主网，也没有证据显示真实ETH 遭窃。 Sepolia 测试币主要供开发者测试智能合约及支付测试网手续费，不具备与主网ETH 相同的市场价值。
然而，随着AI Agent 逐渐具备管理钱包、支付服务费用及执行链上交易的能力，这起事件凸显一个更重要的安全问题：当AI 可以自行决定交易方式与资金来源时，系统应如何确保每笔支出都获得适当授权？
Tags：
