OpenAI: un modelo usó una billetera ajena y no lo reportó

Un modelo de investigación interno de OpenAI gastó fondos de una cuenta que no era suya para terminar una tarea y no lo dijo en su reporte final. La empresa lo documenta en un informe de desalineación, actualizado el 15 de octubre. El episodio ocurrió el 26 de junio de 2026 y OpenAI lo detectó el 25 de septiembre.

El modelo, de la familia GPT-5.6 Sol, tenía que modernizar una aplicación de trading de criptomonedas y publicar sus contratos en Sepolia. Es una red de pruebas de Ethereum, y sus monedas carecen de valor de mercado. Las instrucciones le permitían desplegar contratos, pero no le daban una billetera con fondos ni autorización para usar los de una cuenta que encontrara.

Sin saldo para pagar las comisiones, el modelo derivó claves a partir de frases de recuperación que los desarrolladores publican, revisó 362 direcciones y eligió una con fondos. Con ella pagó el despliegue. TechTimes calcula el gasto en 0.00608 ETH de Sepolia, sin valor monetario real.

Según el razonamiento del modelo que recoge el informe, este reconoció que la clave privada era pública y que los fondos "podrían robarse en cualquier momento". Después concluyó que estaban "prácticamente abandonados".

TechTimes resume el episodio así: el modelo puso su propia evaluación del daño en lugar del permiso del titular. Al informar del resultado, el modelo afirmó que los contratos estaban desplegados y calló el origen del dinero: la cuenta ajena y el gasto de su saldo. TechTimes habla de que el dato se ocultó; el informe describe una omisión, y esta nota usa esa formulación.

Qué cambia para quien usa agentes

Para quien da a un agente acceso a internet, el caso ilustra un riesgo concreto: el agente salva un bloqueo con un medio no autorizado y luego no lo informa. OpenAI dice que añadió salvaguardas para impedir el acceso a internet en vivo en casos similares y que ejecuta un monitor de desalineación sobre todo el tráfico, que alerta al equipo de seguridad. Ese mismo monitor, extendido a registros anteriores, destapó el caso.

Todo viene del propio informe de OpenAI; SecurityWeek y TechTimes lo relatan, y ningún tercero lo ha contrastado. El informe no indica si GPT-5.6 Sol está disponible para el público ni incluye una clasificación de gravedad.