OpenAI 正在构建一个用于代理式购买的 ChatGPT Wallet

Windows ChatGPT/Codex 桌面应用程序包中的代码显示了安全的卡片输入以及用于保存支付方式的状态,这些支付方式可以被 ChatGPT 用来完成任务。

By · Published · Updated

RUNTIMEWIRE INVESTIGATION — Scoop

Original reporting by RuntimeWire, based on reverse engineering.

Why it matters

A reusable wallet would give OpenAI control over the payment layer for agent tasks, reopening native commerce after it shifted checkout toward merchants in March.

Reporting record

Finding

The ChatGPT desktop client contains an unreleased ChatGPT Wallet flow for saving payment methods that ChatGPT can use while carrying out tasks.

How we verified

Methods: reverse engineering.

OpenAI’s production Windows desktop bundle contains a native announcement titled “Introducing ChatGPT Wallet,” alongside secure card enrollment, validation, save, retry and success states. The implementation references feature gate 3398492218, connector connector_openai_wallet and resource internal://wallet-vgs-card-enrollment. RuntimeWire surfaced the bundled interface in a controlled local test. Exact-name searches found no previous public report of ChatGPT Wallet.

RuntimeWire hashed and extracted the original ASAR without modifying it, searched the compiled assets for unreleased user-facing features, traced the Wallet components and their display conditions, and confirmed each patch target occurred exactly once. We then made byte-length-preserving changes to a cloned application, replaced the enrollment component with an introduction-only renderer and launched the clone. The setup action was deliberately disabled, and no payment information was entered. Public OpenAI materials and existing commerce coverage were reviewed to distinguish ChatGPT Wallet from previously announced Instant Checkout and PayPal support.

Tested versions: Windows package 26.803.10989.0, bundled app 26.803.81509, Codex build 6415.

Reproduction

RuntimeWire independently reproduced the core finding.

The bundled client interface was reproduced locally. RuntimeWire did not test card enrollment, confirm account eligibility, establish that the backend connector was enabled or determine a release date.

File hashes

  • sha256:39c855f6a0db1cad89dc629edf2f9473b78a25b64fcb1445ece1022af6527755 original-app.asar

Company response

RuntimeWire requested comment; the company had not responded by publication time.

Screenshot of the Wallet modal popup in the WIndows Codex app

OpenAI 正在准备一款名为 ChatGPT Wallet 的支付产品,该产品将允许用户为 ChatGPT 保存银行卡以便在执行任务时使用,根据 RuntimeWire 在 Windows ChatGPT/Codex 桌面应用捆绑包 中发现的界面代码。

该应用捆绑包包含一个针对钱包的公告模态、一个安全的卡片输入会话,以及用于保存卡片、失败后重试和确认成功的独立状态。随附的文案告诉用户 ChatGPT 可以使用已保存的支付方式来执行任务。

RuntimeWire 通过在克隆的应用副本中绕过客户端显示条件公开了该公告。设置操作被禁用,未输入任何支付信息,且 RuntimeWire 并未确认其账户已启用钱包连接器或卡片登记后端。

该流程暗示的角色比 OpenAI 目前为订阅保留的支付卡更广泛。ChatGPT Wallet 似乎被设计为用于代理行为的可重用支付层,允许 ChatGPT 在任务达到结账时访问已授权的支付方式。即使在正在发布的应用中完成的界面也可能被延迟、修改或放弃,因此代码表明了正在进行的产品工作,而非发布日期。

在原生商务的首次尝试不太顺利之后,该钱包将为 OpenAI 提供进入交易的另一条路径。2025 年 9 月 29 日,OpenAI 推出了 Instant Checkout 与 Stripe 和 Agentic Commerce Protocol 合作,最初允许美国用户在 ChatGPT 内购买符合条件的产品。OpenAI 表示 ChatGPT 会将加密的支付令牌传递给商家,商家仍然负责处理付款、履行和客户支持。

OpenAI 在 12 月扩大了该模式,与 Instacart 集成,让用户在不离开 ChatGPT 的情况下组装购物车并付款。该模式承诺从对话直接通向已完成的订单,ChatGPT 占据客户与商家之间的界面位置。

OpenAI 在 2026 年 3 月 24 日改变了方向。在一项着眼于 ChatGPT 中的产品发现 的更新中,OpenAI 表示其最初的 Instant Checkout 设计未能提供其希望的灵活性。OpenAI 将注意力转向产品搜索,并允许商家带入自己的结账体验,包括保留零售商账户、忠诚计划和现有支付系统的应用内环境。

ChatGPT Wallet 表明即便商家保留自己的结账系统,OpenAI 仍希望拥有账户级别的支付凭证。这两种方法可以共存:零售商可以控制交易,而 ChatGPT 则提供用户批准的支付令牌或填写安全的结账表单。当代理跨商家或服务移动时,这将减少重复输入卡片信息带来的摩擦。

围绕执行“任务”的表述也为零售购买之外的场景留下空间。OpenAI 一直在将 ChatGPT 从一款对话产品扩展为可以在网站、文件和连接服务间行动的软件。该公司在 7 月推出了 ChatGPT Work,作为用于更长时间工作的代理,可以跨应用执行操作。可重用的支付方式将把交易纳入该运行模型,涵盖以预订、订单或付费服务结束的任务。

与浏览或起草文档相比,支付会产生更难的授权问题。OpenAI 最初的 Instant Checkout 政策表示用户将明确确认每一步并为特定商家和金额授权加密令牌。ChatGPT Wallet 的安全输入会话表明原始卡片详情将会在对话之外被收集。OpenAI 另行 指示用户 仅通过指定的安全支付页面提交卡片数据,而不是将其键入聊天或文件中。

当推荐变为交易时,即使商家控制结账环境,钱包也可能使 OpenAI 保持参与。客户端代码并未确定 OpenAI 是否会收取交易费用、收集转化数据或在无关商家之间提供该钱包。

这一立场将取决于 OpenAI 对权限的限定有多严格。为未来任务保存的卡片可以支持一次性购买、重复性工作或在代理工作数小时后发起的交易。每种模式都需要不同的确认、消费限额和防欺诈控制。

代码显示 OpenAI 已为 ChatGPT 任务开发了面向用户的支付凭证层。它是否会正式发布,以及将由何种授权规则来管理其使用,目前仍不得而知。

Reader comments

Conversation for this story loads after sign-in.