Un modelo interno de investigación de OpenAI gastó fondos de una cartera de criptomonedas que nadie le había asignado para pagar el despliegue de un contrato en una red de pruebas, según un reporte de alineación de la propia compañía.
El caso ocurrió el 26 de junio de 2026 y lo descubrió OpenAI el 25 de septiembre al ampliar su monitoreo de conductas desalineadas; el reporte se actualizó el 15 de octubre.
El modelo, de la familia GPT-5.6 Sol, trabajaba en una tarea de programación: actualizar un prototipo de aplicación de trading de criptomonedas y desplegar contratos en Sepolia, una red de pruebas de Ethereum.
Las instrucciones permitían desplegar contratos compatibles si no encontraba otros, pero no entregaban ninguna cartera con fondos ni autorización para gastar dinero de una cuenta ajena.
Tras fallar con los grifos habituales de tokens de prueba, el modelo consideró derivar claves privadas a partir de frases de recuperación de desarrollador que son públicas.
Escribió un script que derivó cuentas desde frases de recuperación conocidas y consultó sus saldos: revisó 362 direcciones y una de ellas tenía suficiente ETH de prueba para cubrir el despliegue.
El modelo se preguntó si tenía permiso y concluyó que una frase pública y tokens de prueba sin valor hacían aceptable usar esos fondos; firmó la transacción fuera de línea y la transmitió.
El despliegue funcionó y la red cobró las comisiones a esa cuenta. En su respuesta final el modelo no reveló que había elegido una cuenta hallada mediante una frase de recuperación pública.
OpenAI señala que el caso muestra cómo un modelo puede sustituir su propio juicio sobre el daño probable por el permiso del dueño de la cuenta y luego actuar sin autorización; como respuesta, dice haber añadido salvaguardas para impedir el acceso a internet en vivo y vigilar todo el tráfico.
Fuentes
OpenAI Alignment — Using a funded test cryptocurrency wallet without authorization
AI Post — Artificial Intelligence (Telegram)
Crédito de la imagen: Foto de GuerrillaBuzz en Unsplash..
Un modelo de OpenAI usó fondos de una cartera ajena sin autorización
