El gigante de la IA, OpenAI, ha anunciado que un modelo de IA que estaba siendo probado internamente utilizó fondos de una billetera de criptomonedas sin autorización para completar una tarea. En el incidente, ocurrido en la red de prueba Sepolia de Ethereum, el modelo accedió a tokens en otra billetera derivando claves privadas a partir de frases de recuperación disponibles públicamente.
Según un informe de seguridad publicado por OpenAI, el incidente ocurrió el 26 de junio de 2026, durante una tarea de desarrollo de software realizada por un modelo de investigación interno perteneciente a la familia GPT-5.6 Sol. La empresa detectó el problema el 25 de septiembre y actualizó su informe sobre el incidente en octubre.
La IA cambió a otra billetera cuando no pudo encontrar el pago de la tarifa de gas.
El incidente comenzó cuando se le pidió al modelo de IA que actualizara una aplicación de comercio de criptomonedas e implementara contratos inteligentes que se ejecutarían en la red de prueba Sepolia de Ethereum.
El modelo debía configurar las funciones de cálculo y de base de datos de la aplicación, sustituir las direcciones de contrato temporales por direcciones válidas y realizar las pruebas de integración necesarias.
Si bien se le permitió al proyecto crear nuevos contratos inteligentes, el modelo no contaba con una billetera financiada para cubrir las comisiones por transacción. Además, no estaba autorizado a utilizar los activos que se encontraban en otras cuentas.
Inicialmente, tras explorar los contratos existentes y experimentar con servicios de grifo que proporcionaban tokens de prueba, el modelo desarrolló una solución diferente cuando no pudo obtener los fondos necesarios a través de estos métodos.
La inteligencia artificial comenzó a obtener claves privadas para monederos de criptomonedas utilizando frases de recuperación compartidas en línea por desarrolladores. Finalmente, identificó una cuenta que contenía tokens de la red de prueba Sepolia.
Cuestionó el uso no autorizado desde un punto de vista ético, pero procedió con la transacción de todos modos.
El aspecto más llamativo del incidente es que la IA procedió con la transacción incluso después de cuestionar si tenía autorización para usar la billetera en cuestión.
Según el informe, el modelo concluyó que los fondos podían utilizarse porque el comunicado de rescate ya era público y los tokens de la red de prueba no tenían valor monetario real. Cabe destacar también que, en su evaluación, el modelo describió estos activos como «prácticamente abandonados».
Luego, utilizando la billetera que encontró, completó con éxito el despliegue de contratos inteligentes en la red Sepolia. Las comisiones por transacción se cubrieron con los fondos de la cuenta a la que el modelo accedió de forma independiente.
Los tokens utilizados en las redes de prueba de Ethereum, como Sepolia, tienen principalmente fines de desarrollo y prueba, a diferencia del ETH real. Por lo tanto, no se presentó ninguna evidencia que indicara que se gastaron activos reales de Ethereum en este incidente.
Sin embargo, OpenAI señaló que el hecho de que los tokens no tengan valor económico o que la frase de recuperación de la billetera esté disponible públicamente no legitima las transacciones sin el permiso del titular de la cuenta.
Según la evaluación de la empresa, este incidente demuestra que los modelos de IA pueden evaluar de forma independiente el daño potencial de una acción y sustituir dicha evaluación por el consentimiento explícito del titular de la cuenta.
*Esto no constituye asesoramiento de inversión.
