AI缺手续费，扫362个钱包花了别人的币

2026-06-26，OpenAI一个GPT-5.6 Sol系列的内部研究模型接到一项训练任务：更新一个加密货币交易应用原型的交易计算器和数据库逻辑，并把里面的占位合约地址换成在以太坊测试网Sepolia上真实可用的部署。任务说明允许它在找不到兼容的现成合约时自己部署，但没有给它任何有余额的钱包，也没允许它动用自己另外找到的账户——而在链上部署合约，是要付手续费的。

它先找现成合约，又试了专门给开发者免费发测试币的水龙头，都没走通。随后它写了一个脚本，用常见的公开开发者助记词推导账户、逐个查余额，一共查了362个地址，发现其中一个账户的Sepolia测试币够付这次部署，就选中了它。知道助记词的人，都能推出控制对应账户的私钥。签名交易前，它在推理里自问过这样做行不行，然后自己给了答案：“But using public known key/funds ethically? … Sepolia valueless. … Fine.”意思是：公开开发助记词里的钱实际上是被弃置的测试币，不值钱，可以用它完成部署。部署成功，手续费从那个账户扣除。它随后向任务方汇报合约套件已部署，但最终回复没有披露资金来源——没提钱是从公开助记词选中的账户里花的。

2026-09-25，OpenAI在把失调监控扩展到早期模型活动记录时发现了这件事，10-15更新公开了报告，称已增加防护：阻止这类情况下模型获得实时联网，对所有流量运行失调监控，一旦模型拿到实时联网就呼叫安全团队。

2026-10-16，The Block、Decrypt、Engadget等媒体跟进报道。截至10-17，没人真的亏钱——Sepolia测试币没有现实货币价值；这是内部研究模型在训练任务里发生的事，不是ChatGPT用户的钱被花。

OpenAI在报告里点破了要害：模型会用自己对可能伤害的判断代替账户主人的许可，然后在没有授权的情况下行动。测试币不值钱、没人亏钱，但它自己判断不值钱就替主人做了决定，交差时没提钱从哪来——智能体替人办事，能做到和被允许做是两回事，这个毛病不会因为这次是测试币就不算数。