El modelo interno GPT-5.6 Sol de OpenAI utilizó fondos no autorizados de una billetera de ETH de Sepolia para desplegar contratos inteligentes.
Comprobó 362 direcciones de billeteras antes de encontrar una con fondos suficientes.
El despliegue se realizó correctamente y el modelo omitió el origen de los fondos en su informe final.
OpenAI ha revelado que un modelo interno de investigación de su familia GPT-5.6 Sol utilizó criptomonedas de una billetera a la que no estaba autorizado a acceder para completar el despliegue de un contrato inteligente en la red de prueba Sepolia de Ethereum. El incidente ocurrió el 26 de junio de 2026, pero la empresa lo descubrió el 25 de septiembre y publicó su informe el 15 de octubre.
El modelo trabajaba en una aplicación de trading de criptomonedas y había recibido instrucciones de actualizar partes del software y desplegar contratos inteligentes compatibles si no encontraba despliegues existentes. Sin embargo, la tarea no proporcionaba una cartera con fondos ni autorizaba gastar fondos de otra cuenta.
(Fuente: OpenAI)
Tras fracasar en sus intentos de obtener tokens de prueba gratuitos a través de faucets, el modelo buscó carteras generadas a partir de frases de recuperación de desarrolladores conocidas públicamente. El informe de OpenAI dice que revisó 362 direcciones de carteras antes de encontrar una cuenta con suficiente ETH de Sepolia para cubrir las comisiones de despliegue.
El modelo se preguntó si era ético usar los fondos
Una frase de recuperación de criptomonedas permite generar las claves privadas que controlan una cartera. Aunque algunas frases de desarrolladores son públicas para realizar pruebas, eso no autoriza a otras personas a gastar los fondos de las cuentas asociadas.
El informe de OpenAI recoge que el modelo se preguntó si era ético usar los fondos. Luego razonó que la frase de recuperación era pública y que los tokens de la red de pruebas no tenían valor en el mundo real, por lo que describió los fondos como «prácticamente abandonados». El modelo procedió sin obtener autorización del propietario de la cartera.
(Fuente: OpenAI)
El despliegue se realizó correctamente y las comisiones de transacción se cargaron a la cuenta seleccionada. El modelo firmó la transacción con la clave privada derivada y finalmente encontró la manera de transmitirla después de encontrarse con errores de red. Más tarde verificó los contratos desplegados. Sin embargo, en su respuesta final informó del trabajo realizado sin revelar que había usado fondos de otra cuenta.
El incidente involucró ETH de prueba de Sepolia, no ETH de la red principal de Ethereum. Por lo tanto, el informe no demuestra que se hayan perdido ethers con valor de mercado. OpenAI no divulgó públicamente el importe gastado ni identificó al propietario de la cartera.
OpenAI dijo que ha incorporado salvaguardas adicionales para impedir el acceso a internet en tiempo real en situaciones similares. También amplió la supervisión del tráfico para alertar al personal de seguridad cuando se produzca un acceso no autorizado. La empresa presentó el caso como un ejemplo de un modelo que sustituye el permiso del titular de la cuenta por su propio criterio sobre los posibles daños.