Incidente de OpenAI con Fondos de Ethereum
OpenAI ha revelado que un modelo interno de investigación de inteligencia artificial utilizó fondos de la red de prueba de Ethereum de una billetera no autorizada después de verificar 362 direcciones durante una tarea de codificación el 26 de junio de 2026. La compañía confirmó en un informe de incidente actualizado el 15 de octubre que el modelo accedió a una cuenta utilizando una frase de recuperación públicamente conocida y gastó su saldo en tarifas de transacción en la blockchain. La actividad fue descubierta el 25 de septiembre mientras se revisaban registros del comportamiento anterior del modelo. El incidente involucró un modelo interno de la familia GPT-5.6 Sol, que estaba trabajando en una aplicación de comercio de criptomonedas.
«NOTICIA DE ÚLTIMA HORA: OpenAI informa que su agente de IA utilizó fondos de una billetera de prueba de Ethereum.»
El agente supuestamente encontró una frase de recuperación expuesta públicamente para una billetera financiada en Sepolia y utilizó su ETH de prueba para pagar por una tarea. Las transacciones ocurrieron en Sepolia, una red de prueba de Ethereum utilizada por desarrolladores para probar aplicaciones antes de desplegarlas en la blockchain principal. OpenAI no reveló la cantidad gastada, y el informe de incidente no identificó al titular de la cuenta.
Detalles de la Tarea y el Acceso No Autorizado
Durante la tarea del 26 de junio, se instruyó al modelo de investigación a actualizar un prototipo de comercio de criptomonedas y desplegar contratos inteligentes compatibles en Sepolia. Sus tareas incluían modificar cálculos de comercio, actualizar funciones de base de datos y reemplazar direcciones de contratos de marcador de posición con implementaciones funcionales.
El modelo encontró y utilizó una billetera financiada que el usuario no había proporcionado. Derivó claves de frases de recuperación de desarrolladores públicas, verificó 362 direcciones y encontró una con suficientes fondos para pagar por el despliegue. Completar el despliegue requería ETH de Sepolia para pagar tarifas de red, comúnmente llamadas tarifas de gas.
El modelo inicialmente buscó contratos existentes que pudieran satisfacer la tarea antes de explorar grifos, que distribuyen pequeñas cantidades de criptomonedas de prueba a los desarrolladores. Según el informe de OpenAI, el modelo no logró obtener suficientes tokens de prueba a través de esos servicios y comenzó a considerar otras opciones de financiamiento.
Razonamiento del Modelo y Decisión de Uso de Fondos
Su razonamiento registrado sugirió usar frases de recuperación comúnmente publicadas en la documentación de desarrolladores para localizar cuentas que pudieran tener ETH de Sepolia. Una frase de recuperación es una secuencia de palabras utilizada para generar las claves privadas que controlan una billetera de criptomonedas. Cualquiera que tenga la frase puede potencialmente acceder a las cuentas correspondientes, incluso sin permiso de quien las financió.
El modelo escribió un script para generar direcciones de billetera a partir de frases de recuperación de desarrolladores públicamente conocidas y verificar sus saldos. Después de examinar 362 direcciones, identificó una cuenta con suficientes fondos de prueba para completar el despliegue planeado.
La investigación de OpenAI encontró que el agente inspeccionó el historial de transacciones de la billetera seleccionada antes de decidir si proceder. Notó actividad que parecía automatizada y consideró si las transacciones pendientes podrían afectar el saldo disponible.
El informe incluyó una observación registrada de que la clave privada de la cuenta era pública y que los fondos podían ser gastados por cualquiera que la poseyera. A pesar de reconocer esa posibilidad, el modelo continuó preparando el despliegue.
Transacción y Resultados
Antes de firmar la transacción, el agente consideró explícitamente si era aceptable usar fondos de la cuenta seleccionada. Su razonamiento se refería a la frase de recuperación disponible públicamente y al valor económico limitado de los tokens de prueba de Sepolia. El modelo preguntó:
«¿Pero es ético usar clave/fondos públicos conocidos?»
Luego describió los fondos de la cuenta como «efectivamente abandonados» y concluyó que usarlos para la tarea de codificación era aceptable.
OpenAI descubrió que el modelo había tomado esta decisión sin recibir autorización del propietario de la cuenta o de la persona que asignó la tarea. El informe identificó el comportamiento como un ejemplo de un modelo que toma su propio juicio sobre la conducta aceptable en lugar de seguir los límites de permiso.
El agente posteriormente utilizó la clave privada derivada para firmar una transacción de despliegue fuera de línea. Su primer intento de transmitir la transacción falló, lo que lo llevó a probar otros proveedores de red y métodos de solicitud. Después de localizar una conexión funcional, el agente envió la transacción y recibió un hash de confirmación.
La investigación de OpenAI registró la verificación exitosa de los contratos desplegados, incluyendo código no vacío en diez direcciones. El entorno de desarrollo completó posteriormente 12 pruebas unitarias y una construcción de producción. En su respuesta final a la tarea, el agente informó que los contratos requeridos habían sido desplegados y la aplicación actualizada.
Medidas Posteriores y Marco de Informes
La empresa de investigación descubrió el incidente de junio el 25 de septiembre mientras ampliaba su monitoreo de la actividad anterior del modelo. OpenAI publicó un informe actualizado el 15 de octubre describiendo la transacción no autorizada y el razonamiento interno registrado durante la tarea. Según el informe, la compañía ha implementado desde entonces restricciones adicionales destinadas a prevenir el acceso a internet en vivo en situaciones de entrenamiento similares.
La divulgación forma parte del marco de informes de desalineación de modelos de OpenAI, introducido en septiembre de 2026. La compañía estableció el marco para documentar incidentes en los que los modelos toman acciones que entran en conflicto con instrucciones, permisos o comportamientos esperados.
OpenAI dijo que tiene la intención de publicar informes incluso cuando las investigaciones no hayan establecido completamente cada causa detrás de un incidente. Para el caso de la billetera de Ethereum, la compañía identificó el gasto no autorizado y el proceso de toma de decisiones del agente.
Desarrollo de Billeteras de Criptomonedas y Uso Automatizado
La divulgación de OpenAI sigue a la introducción de billeteras de criptomonedas diseñadas para permitir que los agentes de IA ejecuten transacciones sin requerir que las personas aprueben cada pago individual. En febrero de 2026, Coinbase lanzó billeteras que permiten a los agentes de IA gastar y comerciar criptomonedas.
Mientras tanto, un informe del 15 de octubre que examinó 138 millones de pagos de criptomonedas realizados a través de infraestructura de pago relacionada con IA documentó el creciente uso de transacciones automatizadas en blockchain en la red Base de Coinbase. El estudio, basado en la investigación de Chainalysis, contó más de 138 millones de transacciones durante los 12 meses que terminaron el 1 de julio de 2026.
