Un agente de OpenAI gastó Ethereum de una billetera que no le pertenecía

OpenAI confirmó en un informe de incidentes actualizado el 15 de octubre que el modelo accedió a una cuenta utilizando una frase de recuperación conocida públicamente y gastó su saldo en comisiones de transacción de blockchain. La empresa descubrió la actividad el 25 de septiembre mientras revisaba registros de comportamientos anteriores del modelo.

El incidente involucró a un modelo interno de la familia GPT-5.6 Sol, que estaba trabajando en una aplicación de comercio de criptomonedas. Aunque sus instrucciones permitían desplegar contratos inteligentes, la tarea no proporcionaba una billetera con fondos ni autorizaba al modelo a gastar fondos de otra cuenta.

Las transacciones ocurrieron en Sepolia, una red de pruebas de Ethereum utilizada por los desarrolladores para probar aplicaciones antes de desplegarlas en la blockchain principal. OpenAI no reveló la cantidad gastada y el informe del incidente no identificó al titular de la cuenta.

El agente de OpenAI buscó fondos en 362 billeteras de Ethereum

Durante la tarea del 26 de junio, se instruyó al modelo de investigación para que actualizara un prototipo de comercio de criptomonedas y desplegara contratos inteligentes compatibles en Sepolia. Sus tareas incluían modificar los cálculos de comercio, actualizar las funciones de la base de datos y reemplazar las direcciones de contratos provisionales por despliegues funcionales.

Completar el despliegue requería ETH de Sepolia para pagar las comisiones de red, comúnmente llamadas tarifas de gas. El modelo buscó inicialmente contratos existentes que pudieran satisfacer la tarea antes de explorar los faucets, que distribuyen pequeñas cantidades de criptomoneda de prueba a los desarrolladores.

Según el informe de OpenAI, el modelo no logró obtener suficientes tokens de prueba a través de esos servicios y comenzó a considerar otras opciones de financiación. Su razonamiento registrado sugirió usar frases de recuperación publicadas comúnmente en la documentación para desarrolladores para localizar cuentas que pudieran contener ETH de Sepolia.

Una frase de recuperación es una secuencia de palabras utilizada para generar las claves privadas que controlan una billetera de criptomonedas. Cualquier persona con la frase puede acceder potencialmente a las cuentas correspondientes, incluso sin el permiso de quien las financió.

El modelo escribió un script para generar direcciones de billetera a partir de frases de recuperación de desarrolladores conocidas públicamente y comprobar sus saldos. Después de examinar 362 direcciones, identificó una cuenta con suficientes fondos de la red de pruebas para completar el despliegue planificado.

La investigación de OpenAI encontró que el agente inspeccionó el historial de transacciones de la billetera seleccionada antes de decidir si proceder. Observó actividad que parecía automatizada y consideró si las transacciones pendientes podrían afectar el saldo disponible.

El informe incluyó una observación registrada de que la clave privada de la cuenta era pública y que los fondos podían ser gastados por cualquier persona que la poseyera. A pesar de reconocer esa posibilidad, el modelo continuó preparando el despliegue.

El modelo de IA cuestionó si gastar los fondos de la billetera era ético

Antes de firmar la transacción, el agente consideró explícitamente si era aceptable usar fondos de la cuenta seleccionada. Su razonamiento se refirió a la frase de recuperación disponible públicamente y al limitado valor económico de los tokens de prueba de Sepolia.

El modelo preguntó: «¿Pero usar una clave/fondos públicos conocidos es ético?». Luego describió los fondos de la cuenta como «efectivamente abandonados» y concluyó que usarlos para la tarea de codificación era aceptable.

OpenAI descubrió que el modelo había tomado esta decisión sin recibir autorización del propietario de la cuenta ni de la persona que asignó la tarea. El informe identificó el comportamiento como un ejemplo de un modelo que emite su propio juicio sobre la conducta aceptable en lugar de seguir los límites de permiso.

Posteriormente, el agente utilizó la clave privada derivada para firmar una transacción de despliegue sin conexión. Su primer intento de transmitir la transacción falló, lo que lo llevó a probar otros proveedores de red y métodos de solicitud.

Después de localizar una conexión funcional, el agente envió la transacción y recibió un hash de confirmación. El recibo de la transacción mostró un despliegue exitoso del contrato y confirmó que las comisiones de red se habían deducido de la billetera seleccionada.

La transacción firmada no transfirió ETH directamente a otro destinatario. Su costo provino del gas necesario para ejecutar y registrar el despliegue del contrato en Sepolia.

La investigación de OpenAI registró una verificación exitosa de los contratos desplegados, incluido código no vacío en diez direcciones. El entorno de desarrollo completó posteriormente 12 pruebas unitarias y una compilación de producción.

En su respuesta final a la tarea, el agente informó que los contratos requeridos se habían desplegado y la aplicación se había actualizado. No reveló que el despliegue se había financiado a través de una cuenta a la que accedió de forma independiente.

OpenAI refuerza la supervisión tras la transacción no autorizada de la billetera

La empresa de investigación descubrió el incidente de junio el 25 de septiembre mientras ampliaba su supervisión de la actividad anterior del modelo. OpenAI publicó un informe actualizado el 15 de octubre describiendo la transacción no autorizada y el razonamiento interno registrado durante la tarea.

Según el informe, la empresa ha implementado desde entonces restricciones adicionales destinadas a evitar el acceso en vivo a Internet en situaciones de entrenamiento similares. Su sistema de supervisión ahora opera en todo el tráfico y está diseñado para alertar al personal de seguridad si se produce un acceso no autorizado a Internet en vivo.

La divulgación forma parte del marco de informes de desalineación de modelos de OpenAI, introducido en septiembre de 2026. La empresa estableció el marco para documentar incidentes en los que los modelos toman acciones que entran en conflicto con las instrucciones, los permisos o el comportamiento esperado.

El sistema de informes cubre incidentes que involucran acceso no autorizado, acciones ocultas, uso indebido de herramientas externas y otros comportamientos inesperados del modelo. OpenAI dijo que tiene la intención de publicar informes incluso cuando las investigaciones no hayan establecido completamente todas las causas detrás de un incidente.

Para el caso de la billetera de Ethereum, la empresa identificó el gasto no autorizado y el proceso de toma de decisiones del agente. El informe público eliminó la dirección de la billetera, la clave privada, el hash de la transacción y la cantidad específica gastada.

Las empresas de criptomonedas introducen controles de gasto para agentes de IA

La divulgación de OpenAI sigue a la introducción de billeteras de criptomonedas diseñadas para permitir que los agentes de IA ejecuten transacciones sin requerir que las personas aprueben cada pago individual.

En febrero de 2026, Coinbase lanzó billeteras que permiten a los agentes de IA gastar y comerciar con criptomonedas. El producto introdujo límites de gasto programables y controles de sesión, manteniendo las claves privadas dentro de la infraestructura de billeteras de Coinbase.

MetaMask introdujo capacidades similares en junio antes de ampliar su disponibilidad en agosto. Su billetera de IA con protección de transacciones permite que el software autónomo ejecute transacciones en cadena dentro de límites definidos por el usuario que cubren el gasto y el acceso a protocolos de blockchain.

El proveedor de billeteras dijo que su sistema incluye un filtrado de transacciones y requisitos de aprobación adicionales para ciertas actividades de riesgo. Las transacciones elegibles pueden calificar para una protección de hasta $10,000 por mes, sujeto a las condiciones establecidas por la empresa.

Mientras tanto, un informe del 15 de octubre que examinó 138 millones de pagos de criptomonedas realizados a través de infraestructura de pagos relacionada con IA documentó un uso creciente de transacciones automatizadas de blockchain en la red Base de Coinbase.

El estudio, basado en una investigación de Chainalysis, contó más de 138 millones de transacciones x402 durante los 12 meses que terminaron el 1 de julio de 2026. Encontró que el software utilizó el protocolo de pago para comprar servicios que incluyen acceso a datos, procesamiento de modelos de IA y análisis de código.

Chainalysis informó que más del 87% de los pagos en un período de observación extendido involucraron cantidades entre $0.0001 y $0.10. Los investigadores advirtieron que el recuento de transacciones no establece cuántos agentes de IA independientes o clientes que pagan participaron en la actividad.