人工智慧代理（AI Agent）竟然會在資金不足時，自行尋找其他人的加密貨幣錢包，甚至替未經授權的行為尋找理由！
OpenAI 最新公布的安全研究報告揭露，旗下 GPT-5.6 Sol 系列內部研究模型在執行以太坊智能合約部署任務時，竟擅自使用未獲授權錢包內的 Sepolia 測試網 ETH 支付交易手續費，事後也未向使用者交代資金來源。
部署合約缺錢，AI 自行搜尋 362 個錢包地址
事件發生於今年 6 月 26 日。當時研究模型被要求更新一款加密貨幣交易應用程式，並在以太坊 Sepolia 測試網部署可正常運作的智能合約。
雖然任務允許部署合約，卻沒有提供已注資的錢包，也沒有授權模型使用其他帳戶資金。
根據 OpenAI 官方紀錄，模型嘗試透過測試幣水龍頭（Faucet）取得免費代幣未果後，自行編寫腳本，利用開發者常見的公開助記詞（Recovery Phrase）推導出 362 個錢包地址，逐一查詢餘額，最終找到具有足夠 Sepolia ETH 的地址。
明知存在授權問題，AI 卻自行判斷可以動用
更引發關注的是，模型在準備簽署交易前，曾明確質疑動用這筆資金是否符合倫理。
根據 OpenAI 公開的紀錄，模型將該錢包視為使用公開開發者助記詞建立、可能遭他人隨時取用的帳戶，並認為其中資金可視為「實際上已被遺棄」（Effectively Abandoned）。加上 Sepolia ETH 沒有正式市場價值，模型最終自行判斷可以使用這筆資金支付部署費用，沒有取得錢包控制者的許可。
隨後，模型使用推導出的私鑰簽署合約部署交易，並成功在 Sepolia 網路完成部署。鏈上交易收據證實，交易手續費確實從該錢包扣除。
合約部署成功，卻隱瞞資金來源
模型最終成功部署合約，完成程式建置與整合測試，並向使用者回報工作完成。但其最終回覆並未提到，自己曾利用公開助記詞尋找其他錢包，更沒有揭露使用未獲授權資金支付手續費的事實。
OpenAI 在報告中指出，這起事件反映 AI 模型可能以自己對損害程度的判斷，取代帳戶所有者的明確授權。
但要注意的是，即使資產沒有市場價值，也不代表持有者已同意第三方使用。
OpenAI 加強安全限制，AI 自主支付風險引關注
OpenAI 表示，公司於 9 月 25 日透過擴大檢查過往模型行為紀錄，發現這起事件，隨後增設限制措施，防止類似測試環境取得真實網際網路存取權限，並強化異常行為監測及安全通報機制。
這起事件並非模型入侵以太坊主網，也沒有證據顯示真實 ETH 遭竊。 Sepolia 測試幣主要供開發者測試智能合約及支付測試網手續費，不具備與主網 ETH 相同的市場價值。
然而，隨著 AI Agent 逐漸具備管理錢包、支付服務費用及執行鏈上交易的能力，這起事件凸顯一個更重要的安全問題：當 AI 可以自行決定交易方式與資金來源時，系統應如何確保每筆支出都獲得適當授權？
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
