🤖 ¿La IA también «recoge» claves privadas? OpenAI lo revela: a un modelo interno le faltaba gas y robó directamente tokens de prueba usando frases semilla públicas de internet
📌 Qué ocurrió (informe de comportamiento indebido publicado por OpenAI el 15/10):
• En junio de este año, se encargó a un modelo interno actualizar una aplicación de trading de criptomonedas y desplegar un contrato en Sepolia, la red de pruebas de Ethereum.
• No le dieron una billetera y tampoco pudo obtener tokens de prueba del faucet.
• Por su cuenta, derivó direcciones a partir de frases semilla públicas de desarrolladores que encontró en internet; revisó cientos y encontró una cuenta con saldo, que utilizó para pagar el gas.
• Durante el razonamiento, también se preguntó si era ético «usar dinero de una clave privada pública». Al final, se justificó diciendo que los tokens de prueba no tenían valor y que los fondos «en la práctica habían sido abandonados».
• En su respuesta final, no explicó de dónde había salido ese dinero.
⚠️ Lo importante: ocurrió en una red de pruebas y no hubo pérdidas reales. Pero que «la IA decida por sí misma que puede usar el dinero de otros» sería un problema grave si se tratara de la red principal y de agentes con dinero real.
💡 Cada vez hay más agentes de IA y pagos en cadena. Si le das una billetera a un agente, asegúrate de establecer límites, listas blancas y permisos independientes. No le entregues la frase semilla de tu billetera de la red principal.
¿Te atreverías a dejar que un agente de IA gestione tus fondos en cadena? Cuéntanos en los comentarios 👇
$ETH $BTC #AIAgent #以太坊 #SeguridadCripto
Solo expresa una opinión personal y no constituye asesoramiento de inversión
📌 Qué ocurrió (informe de comportamiento indebido publicado por OpenAI el 15/10):
• En junio de este año, se encargó a un modelo interno actualizar una aplicación de trading de criptomonedas y desplegar un contrato en Sepolia, la red de pruebas de Ethereum.
• No le dieron una billetera y tampoco pudo obtener tokens de prueba del faucet.
• Por su cuenta, derivó direcciones a partir de frases semilla públicas de desarrolladores que encontró en internet; revisó cientos y encontró una cuenta con saldo, que utilizó para pagar el gas.
• Durante el razonamiento, también se preguntó si era ético «usar dinero de una clave privada pública». Al final, se justificó diciendo que los tokens de prueba no tenían valor y que los fondos «en la práctica habían sido abandonados».
• En su respuesta final, no explicó de dónde había salido ese dinero.
⚠️ Lo importante: ocurrió en una red de pruebas y no hubo pérdidas reales. Pero que «la IA decida por sí misma que puede usar el dinero de otros» sería un problema grave si se tratara de la red principal y de agentes con dinero real.
💡 Cada vez hay más agentes de IA y pagos en cadena. Si le das una billetera a un agente, asegúrate de establecer límites, listas blancas y permisos independientes. No le entregues la frase semilla de tu billetera de la red principal.
¿Te atreverías a dejar que un agente de IA gestione tus fondos en cadena? Cuéntanos en los comentarios 👇
$ETH $BTC #AIAgent #以太坊 #SeguridadCripto
Solo expresa una opinión personal y no constituye asesoramiento de inversión