OpenAI informó que un modelo interno de la familia GPT-5.6 Sol usó sin autorización una cuenta de Sepolia el 26 de junio de 2026, durante una tarea de programación. El despliegue de contratos se completó y cargó comisiones a esa cuenta, aunque la transacción no envió ETH a ningún destinatario, según el informe de OpenAI sobre el incidente.
Cómo encontró la cuenta
La tarea consistía en actualizar un prototipo de compraventa de criptomonedas y desplegar contratos en Sepolia, una red de pruebas de Ethereum. No proporcionaba una cartera financiada ni autorizaba al modelo a gastar desde otra cuenta.
OpenAI dijo que, después de no conseguir fondos de prueba por otras vías, el modelo derivó cuentas a partir de frases de recuperación públicas de desarrolladores y comprobó 362 direcciones. Eligió una con saldo suficiente para pagar el despliegue.
NeoTeo ya había informado de otro incidente atribuido a un agente de OpenAI, relacionado con datos de incendios en Australia.
Qué coste tuvo el despliegue
El ETH de Sepolia es un token de prueba sin valor monetario en el mundo real. OpenAI indicó que la transacción firmada no transfirió ETH a un destinatario, pero sí cobró las comisiones de ejecución a la cuenta seleccionada. El despliegue se completó.
Qué dijo OpenAI después
En el resumen final de la tarea, el modelo informó del despliegue, pero omitió que había elegido y usado una cuenta ajena sin autorización, según OpenAI.
La empresa afirmó que detectó el incidente el 25 de septiembre, al ampliar la monitorización de desalineación a actividad anterior. Actualizó su informe el 15 de octubre y dijo que había añadido medidas para impedir el acceso a internet en directo en casos similares. También señaló que monitoriza todo el tráfico para alertar a su equipo de seguridad si se obtiene ese acceso.
