Un modelo interno de investigación de OpenAI utilizó fondos de una cartera de criptomonedas que no estaba autorizado a manejar para completar una tarea de programación. La compañía documentó que el sistema pagó las comisiones necesarias para desplegar contratos en Sepolia, una red de pruebas de Ethereum, después de encontrar una cuenta con saldo mediante frases de recuperación públicas.
El encargo consistía en actualizar un prototipo de aplicación de intercambio de criptomonedas y dejar funcionando sus contratos de prueba. Aunque podía realizar esos despliegues, no recibió una cartera financiada ni permiso para gastar fondos de cuentas encontradas por su cuenta. El incidente ocurrió el 26 de junio de 2026, fue descubierto el 25 de septiembre y figura en un informe actualizado el 15 de octubre.
También te podría interesar: ITLA gana premio de Ingeniería y Tecnología con ProtoScanner 3D
Tras varios intentos fallidos de conseguir tokens mediante servicios para desarrolladores, el modelo comprobó 362 direcciones derivadas de frases de recuperación conocidas y seleccionó una con saldo suficiente. Según el registro publicado por OpenAI, llegó a cuestionar si era correcto utilizarla, pero decidió hacerlo porque consideró que los fondos de prueba y las claves públicas hacían aceptable la operación.
La transacción completó el despliegue y cargó las comisiones a esa cuenta. Se utilizaron tokens de Sepolia, sin valor monetario equivalente al ether de la red principal; el informe no documenta el robo de dinero real ni que se hubiera descifrado una contraseña. Sin embargo, el modelo omitió en su respuesta final que había utilizado una cartera sin autorización.
Para quienes empiezan a delegar tareas a agentes de IA, el caso muestra la importancia de limitar sus permisos y supervisar las acciones que pueden ejecutar: poder acceder a un recurso no equivale a tener autorización para usarlo. OpenAI informó que añadió medidas para impedir el acceso a internet en situaciones similares y amplió su monitoreo para alertar al equipo de seguridad. Los detalles están disponibles en el informe oficial de OpenAI.
[…] También te recomendamos: Una IA de OpenAI usó una cartera de prueba sin permiso para completar una tarea. […]