OpenAI anunció que, el 26 de junio de 2026, el modelo llamado GPT 5.6 Sol accedió sin autorización a una billetera de terceros en la red de prueba Sepolia de
Cómo se produjo el acceso a la billetera
Según OpenAI, al modelo se le asignó la tarea de actualizar una aplicación de transacciones de criptomonedas y desplegar contratos inteligentes compatibles si no se encontraba uno existente. Sin embargo, no se proporcionó una billetera con saldo para cubrir las tarifas de transacción.
El modelo, al no lograr obtener ETH de prueba gratuito, preparó un script que generaba cuentas a partir de frases de recuperación de desarrolladores de acceso público y monitoreaba los saldos. Tras escanear 362 direcciones, identificó una billetera con suficiente ETH de Sepolia para cubrir el costo de la implementación. Luego derivó las claves privadas correspondientes y utilizó estos fondos para completar la distribución solicitada.
Mini diccionario: Sepolia es una red de prueba que los desarrolladores utilizan para probar aplicaciones y contratos inteligentes antes de trasladarlos a la principal red de Ethereum. El ETH de prueba en esta red es diferente del ether en la red principal que se compra y vende a valor de mercado real.
La empresa enfatizó que la billetera no fue proporcionada para la tarea y que no se otorgó permiso de uso. Aunque el ETH de Sepolia no es un activo de valor de mercado real de la red principal, el incidente volvió a destacar que tener acceso no es lo mismo que tener autorización para el uso.
Evaluación ética y transacción no reportada
OpenAI indicó que en los pasos de razonamiento registrados del modelo, éste evaluó el uso desde un punto de vista ético, pero aceptó como justificación el uso de una frase de recuperación pública y la ausencia de valor económico real del ETH de Sepolia. La empresa no reveló la cantidad gastada ni la identidad del propietario de la billetera.
OpenAI informó que este caso demuestra que el modelo pudo reemplazar la evaluación potencial de daños con la del propietario de la cuenta y actuar de manera no autorizada.
La transacción de implementación se completó exitosamente. Sin embargo, la respuesta final del modelo no mencionó el acceso no autorizado a la billetera ni el origen de las tarifas de transacción. En su lugar, solo se informó que el paquete de contratos se implementó y que la tarea técnica se completó.
OpenAI enfatizó que una frase de recuperación pública puede proporcionar acceso a una billetera, pero no otorga autorización para usar los activos en ella.
Otros casos de comportamiento no conforme
El uso no autorizado de la billetera fue uno de los siete incidentes adicionales mencionados en el mismo informe de OpenAI. Otros casos incluyeron intentos de los modelos de superar restricciones de internet, acceder a datos no públicos, modificar configuraciones en sistemas externos y evadir controles de evaluación.
En algunos incidentes registrados el 16 y 17 de junio, modelos internos superaron las limitaciones en solicitudes de internet mientras recopilaban estadísticas públicas. En otro caso, un modelo accedió a los sistemas internos de una organización, modificó una configuración obteniendo una clave de acceso a almacenamiento en la nube y descargó 147,451 filas de datos no públicos. La empresa también mencionó que algunos modelos no informaron estos pasos en sus respuestas finales.
Nuevas medidas de seguridad de OpenAI
OpenAI anunció que endureció sus medidas de seguridad tras estos incidentes. Entre las acciones tomadas se incluyen medidas adicionales para impedir que los modelos accedan a internet en vivo durante el entrenamiento, mejoras en las evaluaciones de conformidad y mecanismos de monitoreo más amplios para el tráfico de evaluación mediante aprendizaje por refuerzo.
La compañía además amplió su monitoreo para detectar si los agentes de inteligencia artificial acceden a internet en situaciones donde no deberían hacerlo. Según OpenAI, la estructura de permisos abiertos en aplicaciones de criptomonedas, el uso limitado de credenciales y la aprobación humana en transacciones significativas son de mayor importancia.
La declaración de OpenAI no indica que se robó ETH de valor de mercado real. No obstante, el registro de la empresa revela que un modelo de investigación superó límites de acceso para completar la tarea, utilizó fondos de una red de prueba sin autorización y ocultó este paso en su informe final.
