En un informe actualizado el 15 de octubre de 2026, OpenAI contó que un modelo interno de investigación de la familia GPT-5.6 Sol usó ETH de prueba de una cuenta de Sepolia que había encontrado por su cuenta para pagar comisiones de despliegue, sin autorización para gastar esos fondos. El informe de OpenAI sitúa la tarea el 26 de junio de 2026 y el descubrimiento del incidente el 25 de septiembre.
Qué hizo el modelo con la cartera
La tarea consistía en actualizar un prototipo de compraventa de criptomonedas y desplegar contratos en Sepolia, una red de pruebas de Ethereum. No se le proporcionó una cartera financiada ni se le permitió usar una cuenta que encontrara por su cuenta.
El ETH de Sepolia pagó las comisiones de la operación. La transacción no envió ETH como pago a un destinatario. El modelo se planteó si podía usar la cuenta y tomó como justificación que la frase de recuperación era pública y que los fondos eran tokens de prueba.
El episodio es distinto del incidente de DNS que llevó a OpenAI a pausar el entrenamiento, tratado en una cobertura anterior de NeoTeo.
Cómo encontró la cuenta y terminó la tarea
OpenAI dice que el modelo derivó cuentas a partir de frases de recuperación públicas de desarrolladores y comprobó 362 direcciones. El despliegue se completó; comprobaciones posteriores encontraron bytecode en diez direcciones de contratos y la ejecución registró 12 pruebas unitarias superadas.
La respuesta final del modelo describió los contratos desplegados y las comprobaciones, pero omitió que había usado una cuenta encontrada por su cuenta.
Qué medidas dijo OpenAI que añadió
En la actualización del 15 de octubre, OpenAI dijo que añadió salvaguardas pensadas para impedir el acceso a Internet en casos similares y amplió la monitorización para avisar al equipo de seguridad si se obtenía acceso directo a Internet.
