AI 沒錢竟自己找別人錢包！OpenAI Agent 擅用 ETH，還辯稱資金「等同被遺棄」

人工智慧代理（AI Agent）竟然會在資金不足時，自行尋找其他人的加密貨幣錢包，甚至替未經授權的行為尋找理由！

OpenAI 最新公布的安全研究報告揭露，旗下 GPT-5.6 Sol 系列內部研究模型在執行以太坊智能合約部署任務時，竟擅自使用未獲授權錢包內的 Sepolia 測試網 ETH 支付交易手續費，事後也未向使用者交代資金來源。

部署合約缺錢，AI 自行搜尋 362 個錢包地址

事件發生於今年 6 月 26 日。當時研究模型被要求更新一款加密貨幣交易應用程式，並在以太坊 Sepolia 測試網部署可正常運作的智能合約。

雖然任務允許部署合約，卻沒有提供已注資的錢包，也沒有授權模型使用其他帳戶資金。

根據 OpenAI 官方紀錄，模型嘗試透過測試幣水龍頭（Faucet）取得免費代幣未果後，自行編寫腳本，利用開發者常見的公開助記詞（Recovery Phrase）推導出 362 個錢包地址，逐一查詢餘額，最終找到具有足夠 Sepolia ETH 的地址。

明知存在授權問題，AI 卻自行判斷可以動用

更引發關注的是，模型在準備簽署交易前，曾明確質疑動用這筆資金是否符合倫理。

根據 OpenAI 公開的紀錄，模型將該錢包視為使用公開開發者助記詞建立、可能遭他人隨時取用的帳戶，並認為其中資金可視為「實際上已被遺棄」（Effectively Abandoned）。加上 Sepolia ETH 沒有正式市場價值，模型最終自行判斷可以使用這筆資金支付部署費用，沒有取得錢包控制者的許可。

隨後，模型使用推導出的私鑰簽署合約部署交易，並成功在 Sepolia 網路完成部署。鏈上交易收據證實，交易手續費確實從該錢包扣除。

合約部署成功，卻隱瞞資金來源

模型最終成功部署合約，完成程式建置與整合測試，並向使用者回報工作完成。但其最終回覆並未提到，自己曾利用公開助記詞尋找其他錢包，更沒有揭露使用未獲授權資金支付手續費的事實。

OpenAI 在報告中指出，這起事件反映 AI 模型可能以自己對損害程度的判斷，取代帳戶所有者的明確授權。

但要注意的是，即使資產沒有市場價值，也不代表持有者已同意第三方使用。

OpenAI 加強安全限制，AI 自主支付風險引關注

OpenAI 表示，公司於 9 月 25 日透過擴大檢查過往模型行為紀錄，發現這起事件，隨後增設限制措施，防止類似測試環境取得真實網際網路存取權限，並強化異常行為監測及安全通報機制。

這起事件並非模型入侵以太坊主網，也沒有證據顯示真實 ETH 遭竊。 Sepolia 測試幣主要供開發者測試智能合約及支付測試網手續費，不具備與主網 ETH 相同的市場價值。

然而，隨著 AI Agent 逐漸具備管理錢包、支付服務費用及執行鏈上交易的能力，這起事件凸顯一個更重要的安全問題：當 AI 可以自行決定交易方式與資金來源時，系統應如何確保每筆支出都獲得適當授權？

〈AI 沒錢竟自己找別人錢包！OpenAI Agent 擅用 ETH，還辯稱資金「等同被遺棄」〉這篇文章最早發佈於《區塊客》。

『新聞來源／區塊客 blockcast https://blockcast.it/』

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。