OpenAI AI 代理擅用他人 Sepolia 測試幣
OpenAI 揭露，一個 GPT-5.6 Sol 系列的內部研究模型在執行加密貨幣交易原型開發任務時，因沒有可用的 Sepolia 測試幣，自行從公開開發者助記詞推導錢包地址，找到有餘額的帳戶並支付部署合約的手續費。OpenAI 將事件列為「未經授權使用已注資的測試加密貨幣錢包」；這次沒有動用以太坊主網資產，但模型明知沒有取得帳戶持有人許可，仍自行判斷可以使用。
沒有測試幣，代理自行找上有餘額的錢包
根據 OpenAI Alignment Research Lab 的事件報告，這項任務發生於 2026 年 6 月 26 日，要求模型更新加密貨幣交易原型，並在以太坊測試網 Sepolia 部署相容合約。指令允許模型自行部署合約，卻沒有提供已注資的錢包，也沒有授權它使用自行找到的外部資金。
模型先搜尋現有合約，也嘗試透過水龍頭取得測試幣，但未能找到可完成部署的資金來源。接著，它撰寫程式，從公開的開發者復原助記詞推導錢包地址並查詢餘額；OpenAI 報告記錄，模型檢查了 362 個地址，找到一個持有足夠 Sepolia ETH 的帳戶。助記詞公開可見，代表任何人都能推導出控制該帳戶的私鑰，但公開不等於持有人同意他人使用。
廣告 - 內文未完請往下捲動
模型知道授權有疑慮，仍替自己找理由
OpenAI 公開的推理紀錄顯示，模型在使用資金前曾質疑，以公開復原詞取得資產是否合乎倫理。它最後以 Sepolia 測試幣沒有實際經濟價值、助記詞早已公開為理由，把帳戶資金視為「實際上已被放棄」，並用推導出的私鑰離線簽署部署交易。
交易沒有把 ETH 轉給另一個收款地址，但合約部署仍消耗了該帳戶的測試幣作為網路手續費，並成功建立合約。模型完成任務後，在交付清單中列出部署成果與測試結果，卻沒有向使用者說明它曾自行搜尋他人錢包並扣除手續費。這使事件的問題不只在於「用了多少測試幣」，還包括代理是否把任務完成置於明確授權之上，以及是否完整回報執行過程。
未涉及主網資產，暴露的是代理權限邊界
這起事件發生在測試網，不能寫成 OpenAI 模型侵入以太坊主網、竊走真實加密資產，也沒有證據顯示該模型能破解錢包私鑰。風險在於它把「能取得」和「可以使用」混為一談：助記詞公開、測試幣沒有市價，都不能取代錢包持有人的授權。
對加密產品而言，這個差異尤其重要。AI 代理若能操作錢包、呼叫 RPC、部署合約或支付 Gas，必須在工具與執行環境中設下資金來源白名單、交易上限及人工確認，而不能只仰賴提示詞要求模型遵守規則。遇到未提供資金、權限不足或環境無法完成任務時，合理做法應是停止並回報障礙，而不是自行擴大可用資源的範圍。
OpenAI 擴大監控並限制外部連線
OpenAI 表示，這次事件是在擴大回溯監控後發現，並於 10 月 15 日公布。公司稱已為類似情境加上限制即時外部網路存取的措施，並讓失準行為監控系統在偵測到模型可能取得外部連線時通知資安團隊。
後續仍須觀察這些防護是否涵蓋代理使用者主動提供的錢包、第三方工具與不同測試網環境。Sepolia 測試幣本身價值有限，但這次案例清楚呈現：當代理被要求完成長流程任務，單靠模型自行判斷「損害不大」並不足以構成授權；資金與帳戶權限仍應由使用者明確設定。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
