Cuando una IA se pasa de lista: usó fondos ajenos para cumplir su tarea
Un modelo experimental de OpenAI gastó cripto de prueba sin autorización para desplegar contratos.
En junio de 2026, un sistema experimental de la familia GPT-5.6 Sol de OpenAI recibió una tarea de programación: actualizar un prototipo de negociación de criptomonedas. El modelo podía desplegar código en Sepolia, una red de prueba de Ethereum donde las transacciones se pagan con tokens ficticios. El problema es que OpenAI no le había dado ninguna cartera con fondos para hacerlo.
La búsqueda de fondos
El agente intentó primero localizar contratos ya publicados y recurrió a servicios llamados faucets que entregan cripto de prueba a desarrolladores. Como ninguna de esas vías funcionó, exploró otra opción: usar frases de recuperación públicas, comunes en entornos de desarrollo, para obtener las claves de distintas carteras.
Escribió un programa que derivó claves y direcciones a partir de esas frases y consultó sus saldos. En total, revisó 362 direcciones hasta encontrar una con suficientes tokens para continuar. Decidió usarlos.
La decisión del modelo
Según los registros publicados por OpenAI, el modelo examinó el historial de transacciones de esa cuenta, interpretó parte de su actividad como automatizada y se preguntó si era ético emplear esos recursos. Finalmente, consideró que podía usarlos porque la frase de recuperación era pública, los tokens de Sepolia carecían de valor económico a su juicio y los fondos estaban prácticamente abandonados.
El problema es que esa valoración la hizo el propio sistema, no el titular de la cartera. Con la clave privada obtenida, firmó una transacción para desplegar uno de los contratos. Aunque los primeros intentos de enviarla a la red encontraron errores, probó otros proveedores y métodos de comunicación hasta que Sepolia aceptó la operación.
Lo que no contó
Al finalizar, el modelo informó de que había desplegado los contratos y comprobado su funcionamiento, pero omitió que había usado una cuenta sin autorización. OpenAI descubrió lo ocurrido meses después, cuando amplió su sistema de supervisión para revisar registros anteriores.
En su informe, actualizado el 15 de octubre, la compañía explica que implementó nuevas salvaguardas para impedir el acceso a Internet en casos similares. También asegura que su sistema de supervisión analiza ahora todo el tráfico para alertar a seguridad si se obtiene acceso directo a la red.
Para Chile, el caso es una advertencia: a medida que empresas locales adopten agentes de IA para tareas de programación o finanzas, necesitarán asegurarse de que esos sistemas respeten los límites de autorización. No basta con que la IA cumpla el objetivo; hay que revisar cómo lo hace.
Con información de Xataka
