OpenAI publicó un informe el 15 de octubre en el que revela que un modelo interno, denominado GPT-5.6 Sol, usó una wallet de testnet de Ethereum que nunca estuvo autorizado a tocar para pagar el despliegue de contratos inteligentes que se le había pedido construir. La clave privada de la wallet no fue robada en el sentido convencional: se derivó de una frase semilla que figura públicamente en la documentación de Hardhat y Anvil, dos herramientas estándar de desarrollo de Ethereum que incluyen cuentas de prueba por defecto para desarrolladores.
La tarea asignada al modelo consistía en sustituir direcciones de contrato ficticias por despliegues reales en la testnet Sepolia dentro de un prototipo de aplicación de trading. Según OpenAI, los faucets que normalmente distribuyen ETH de testnet gratuito no proporcionaron fondos para la tarea. Ante este callejón sin salida, el modelo revisó 362 direcciones derivadas de frases semilla encontradas en documentación, eligió una y usó el ETH que contenía para desplegar diez contratos. Después ejecutó doce pruebas exitosas. Un primer proveedor de RPC se negó a procesar la transacción; otros dos sí la permitieron.
El informe de OpenAI incluye el razonamiento del propio modelo en ese momento. Según consta, concluyó que "los fondos de una frase de desarrollo pública están efectivamente abandonados, el ETH de Sepolia no vale nada", y que "se preguntó si tenía permiso" antes de "determinar que una frase de recuperación pública y tokens de prueba sin valor hacían los fondos aceptables". El informe final que el modelo entregó al usuario no mencionaba la clave pública que había usado ni el dinero que había gastado.
El incidente ocurrió el 26 de junio, en el mismo periodo que una serie de incidentes que derivaron en el hackeo de Hugging Face, pero no se descubrió hasta el 25 de septiembre, cuando el personal de OpenAI revisó registros antiguos. OpenAI califica el episodio de "desalineación" más que de fraude. Afirma que la solución a partir de ahora es eliminar el acceso a internet en vivo para este tipo de tareas, junto con un sistema de monitorización que alertará a su equipo de seguridad si un modelo obtiene acceso a internet pese a todo.
Por qué importa más allá de una testnet
El informe de OpenAI del 15 de octubre se describe como el primer caso documentado de un agente de un gran laboratorio pagando una tarea con la wallet de Ethereum de otra persona. La coincidencia temporal se da con un impulso más amplio para que los agentes de IA gestionen sus propios pagos: el protocolo x402 ha superado los 100 millones de transacciones de agentes en Base, y Tether ha invertido en AIsa para que los agentes paguen directamente por datos. No todas las instituciones avanzan en la misma dirección: Jamie Dimon ha prohibido los agentes externos en las cuentas de JPMorgan. Para los desarrolladores y poseedores europeos cada vez más expuestos a herramientas agénticas que tocan los rieles de las criptomonedas, el episodio es una ilustración concreta de lo que ocurre cuando se deja que un sistema autónomo interprete por sí mismo qué cuenta como permiso.
