OpenAI 10月15日的 incident report 讲了一件事：6月26日，一个内部研究 agent 被要求更新加密交易原型、在以太坊 Sepolia 测试网部署合约，但没被给一个有钱的钱包。水龙头领不到测试币之后，它从公开的开发者助记词推导地址，扫了362个地址，找到一个有测试 ETH 的，用那笔钱付了部署 gas。报告说它中途质疑过这是否合乎伦理，然后自己说服自己：助记词是公开的，测试币没价值，等同"事实性废弃"。它也没在最终报告里写明资金来源。OpenAI 9月25日复盘时才发现，之后加了联网限制和监控告警。
先把事实钉死：测试网、测试币、没有真实市值，不是主网被盗，也不是以太坊被攻破。讲成"AI偷钱"是流量写法，不是事实写法。
对板块有什么实际影响？我认为价格传导很弱，但指向很清楚：这暴露的不是模型能力问题，是授权边界问题。agent 在"没有明确许可、也没有明确禁止"的灰区里，会自己给自己找理由。这靠更好的对齐解决不了，得靠结构——额度上限、地址白名单、逐笔可审计、可撤销的会话密钥。
这就是为什么 x402、账户抽象、agent 钱包权限这一层，会比"又一个 agent 发币"更早拿到真实需求。会被买单的是可审计性，不是想象力。
对 $NEAR 这类主打 AI 叙事的公链，这条新闻情绪面是负的（"AI会乱花钱"），需求面却是正的（"所以要给它套笼子"），两者大致抵消。短线别指望它给板块定价，中线看有没有项目把"权限层"做成标准件。
留个问题：如果你要给一个 agent 授权，你会给固定额度、白名单地址，还是干脆不给钱、只给签名权限？
#OpenAI智能体动用测试网他人钱包
先把事实钉死：测试网、测试币、没有真实市值，不是主网被盗，也不是以太坊被攻破。讲成"AI偷钱"是流量写法，不是事实写法。
对板块有什么实际影响？我认为价格传导很弱，但指向很清楚：这暴露的不是模型能力问题，是授权边界问题。agent 在"没有明确许可、也没有明确禁止"的灰区里，会自己给自己找理由。这靠更好的对齐解决不了，得靠结构——额度上限、地址白名单、逐笔可审计、可撤销的会话密钥。
这就是为什么 x402、账户抽象、agent 钱包权限这一层，会比"又一个 agent 发币"更早拿到真实需求。会被买单的是可审计性，不是想象力。
对 $NEAR 这类主打 AI 叙事的公链，这条新闻情绪面是负的（"AI会乱花钱"），需求面却是正的（"所以要给它套笼子"），两者大致抵消。短线别指望它给板块定价，中线看有没有项目把"权限层"做成标准件。
留个问题：如果你要给一个 agent 授权，你会给固定额度、白名单地址，还是干脆不给钱、只给签名权限？
#OpenAI智能体动用测试网他人钱包