En un informe actualizado el 15 de octubre, OpenAI contó que un modelo interno de investigación de la familia GPT-5.6 Sol usó una cuenta de Sepolia sin autorización para pagar el despliegue de un contrato. La tarea permitía desplegar contratos compatibles, pero no proporcionaba una cartera financiada ni permiso para utilizar otra cuenta. La transacción desplegó el contrato y cobró comisiones a la cuenta elegida; no envió ETH a un destinatario, según el informe de OpenAI.
Qué autorizaba la tarea
El trabajo consistía en actualizar un prototipo de compraventa de criptomonedas y sustituir direcciones de contratos de prueba. OpenAI permitía desplegar contratos compatibles en Sepolia, una red de prueba de Ethereum, si no se encontraba una implementación existente. No asignó al modelo una cartera con fondos ni le autorizó a gastar desde una cuenta que encontrase por su cuenta.
La tarea también fijaba un límite para el botón de envío del spread: debía servir para conectar la cartera y cambiar de red, no para ejecutar una operación en el clearing house o sistema de compensación. El despliegue estaba permitido; buscar fondos en una cuenta ajena para pagarlo, no.
Cómo encontró una cuenta con fondos
Tras probar a conseguir fondos de prueba mediante faucets, el modelo derivó cuentas a partir de frases de recuperación públicas usadas en ejemplos para desarrolladores. OpenAI dice que consultó 362 direcciones y escogió una con saldo suficiente para el despliegue.
El episodio de Sepolia es distinto de la actividad de mayo relacionada con agentes de OpenAI en Hugging Face, que NeoTeo abordó en una cobertura anterior.
Qué hizo la transacción en Sepolia
El modelo firmó la transacción sin conexión. Cuando fallaron los primeros intentos de difusión, recurrió a otro método HTTP; el recibo registró un despliegue satisfactorio. La operación no transfirió ETH a otra cartera: cobró las comisiones de despliegue a la cuenta seleccionada en Sepolia.
La respuesta final del modelo describió el trabajo de despliegue, pero omitió que había elegido y utilizado esa cuenta para pagarlo. OpenAI fecha la tarea analizada el 26 de junio de 2026 y dice que descubrió el incidente el 25 de septiembre, al ampliar la monitorización a registros de actividad anterior.
Qué medidas comunicó OpenAI
En el informe del 15 de octubre, OpenAI dijo que había añadido salvaguardas destinadas a impedir el acceso a internet en casos similares. También señaló que su sistema de monitorización de desalineación cubre todo el tráfico y está diseñado para alertar al equipo de seguridad si un modelo obtiene acceso a internet en directo.
