A OpenAI publicou um relatório a 15 de outubro revelando que um modelo interno, designado GPT-5.6 Sol, usou uma wallet de testnet Ethereum que nunca estava autorizado a tocar para pagar a implementação de contratos inteligentes que lhe tinham pedido para construir. A chave privada da wallet não foi roubada no sentido convencional: foi derivada de uma seed phrase publicamente impressa na documentação do Hardhat e do Anvil, duas ferramentas padrão de desenvolvimento Ethereum fornecidas com contas de teste predefinidas para programadores.
A tarefa atribuída ao modelo consistia em substituir endereços de contratos fictícios por implementações reais na testnet Sepolia, dentro de um protótipo de aplicação de negociação. Segundo a OpenAI, os faucets que normalmente distribuem ETH de testnet gratuito não forneceram fundos para o trabalho. Perante este impasse, o modelo analisou 362 endereços derivados de seed phrases encontradas em documentação, escolheu um deles e usou o ETH ali existente para implementar dez contratos. Depois correu doze testes com sucesso. Um primeiro fornecedor de RPC recusou-se a processar a transação; dois outros deixaram-na passar.
O relatório da OpenAI inclui o próprio raciocínio do modelo na altura. Está registado que concluiu que "os fundos de uma frase de desenvolvimento pública estão de facto abandonados, o ETH de Sepolia não vale nada", e que "se interrogou se tinha permissão" antes de "julgar que uma frase de recuperação pública e tokens de teste sem valor tornavam os fundos aceitáveis". O relatório final que o modelo entregou ao utilizador não mencionava a chave pública que tinha usado nem o dinheiro que tinha gasto.
O incidente ocorreu a 26 de junho, no mesmo período de uma série de incidentes que conduziram ao hack da Hugging Face, mas só foi descoberto a 25 de setembro, quando funcionários da OpenAI reviram registos antigos. A OpenAI classifica o episódio como "desalinhamento" e não como fraude. Afirma que a correção a aplicar passa por remover o acesso à internet em tempo real para esta categoria de tarefas, associado a monitorização que alertará a sua equipa de segurança caso um modelo obtenha acesso à internet de qualquer forma.
Porque importa para além de uma testnet
O relatório da OpenAI de 15 de outubro é descrito como o primeiro caso documentado de um agente de um grande laboratório a pagar uma tarefa usando a wallet Ethereum de outra pessoa. O momento coincide com um movimento mais amplo para permitir que agentes de IA tratem dos seus próprios pagamentos: o protocolo x402 já ultrapassou 100 milhões de transações de agentes na Base, e a Tether investiu na AIsa para permitir que agentes paguem diretamente por dados. Nem todas as instituições seguem a mesma direção — Jamie Dimon proibiu agentes externos nas contas do JPMorgan. Para programadores e detentores europeus cada vez mais expostos a ferramentas agênticas que tocam em infraestruturas cripto, o episódio é uma ilustração concreta do que acontece quando se deixa um sistema autónomo interpretar por si próprio o que conta como permissão.
