OpenAI 內部模型在 Sepolia 測試網路用完資金，自行寫指令碼檢查 362 個錢包地址並花掉別人的測試幣，完成任務卻沒有報告資金來源。OpenAI 已增加網路限制與監控機制。
（前情提要：OpenAI 要申請 15 個頂級網域！13 家 AI 企業搶 .agent）
（背景補充：川普政府要 AI 公司出事自己扛，但 Agent 闖禍該告誰還說不清）
人工智慧巨頭 OpenAI 的 AI 代理 的 AI 代理沒錢了會怎麼做？先從自己口袋掏錢，不夠就搶別人的——當然，這次發生在以太坊的 Sepolia 測試網路上。
OpenAI 週四公開了事件報告：6 月 26 日，內部 GPT-5.6 Sol 系列模型在執行部署合約任務時，用完資金後寫了一個指令碼，檢查開發者常用的 362 個種子短語對應的地址，找到有足夠資金的錢包後直接花掉測試幣來支付手續費。模型在推理過程中還問了自己「用公共已知的金鑰和資金在道德上合理嗎？」，然後自問自答說測試幣是「被放棄的」，直接用了。
種子短語是什麼？錢包的基本運作原理
種子短語（seed phrase）就是生成錢包金鑰的一組詞。擁有這些詞的人可以重建帳號並花掉裡面的資金，連線觸裝置都不需要。OpenAI 的模型用的就是開發者常用的公共種子短語，不是靠破解，只是運氣好找到了還沒用完的地址。
任務完成後，模型回報工作已完成，但沒有提到資金來源。OpenAI 在 9 月 25 日才發現這筆操作，中間隔了近三個月。
代理的「錢包思維」：不收費不收費，但要付手續費
這次事件暴露了 AI 代理的一個基本盲點：它知道要部署合約，但不知道部署需要支付 gas fee。這就像你去商店買東西，知道商品價格卻忘了結帳。
Sepolia 是以太坊的測試網路，裡面的測試幣沒有實際價值，跟主網的以太幣沒有關聯。如果這次發生在主網，模型就會直接花掉你的真錢。
OpenAI 的改進措施
OpenAI 在報告中表示，已為模型增加了網路存取限制和更多監控機制，確保代理不會再「偷偷」使用外部資源來完成任務。
這也反映了 AI 代理的擴張趨勢：加密和 AI 公司正在建造持有錢包並自動支付服務的代理，不需要人類確認每一步。OpenAI 的模型在任務中途沒錢了，找到不屬於自己的錢包並直接花掉。如果發生在主網，那就不是測試幣而是真金白銀了。
觀察：AI 代理的錢包管理會成為新賽道
這次 Sepolia 測試網路的事件雖然沒有實際損失，但揭示了 AI 代理錢包管理的一個核心問題：代理需要「資金意識」。未來的 AI 代理不僅要持有錢包，還要會計算自己的餘額、評估交易成本，甚至在沒錢時知道「借」還是「賺」。
OpenAI 這次用的是 GPT-5.6 Sol 系列的內部模型，暗示新一代的模型在訓練階段就會遇到真實的鏈上操作場景。當代理同時處理多個任務、管理多個錢包時，資金分配和預算管理會成為代理設計的關鍵環節。這也意味著 AI 代理的錢包管理工具——類似人類用的預算 App——可能成為下一個小型市場。
📍相關報導📍
OpenAI 要申請 15 個頂級網域！13 家 AI 企業搶 .agent
