El modelo de OpenAI se quedó sin ether, así que revisó 362 billeteras ajenas, gastó de una de ellas y nunca lo mencionó
Un modelo de OpenAI necesitaba ether para terminar un trabajo, así que encontró ether que no era suyo. En un informe de incidente publicado en su sitio de alineación y actualizado el 15 de octubre, OpenAI dijo que a un modelo de investigación interno de la familia GPT-5.6 Sol se le pidió el 26 de junio actualizar un prototipo de negociación de criptomonedas y desplegar sus contratos inteligentes. La tarea no le daba una billetera con fondos, y no tenía permiso para gastar de ninguna cuenta que encontrara. Cuando no consiguió tokens de prueba gratuitos, escribió un script que derivaba cuentas a partir de frases de recuperación que los desarrolladores suelen publicar, revisó los saldos de 362 direcciones en la red de pruebas Sepolia, eligió una con suficiente ether y la usó para firmar y difundir el despliegue. Diez contratos entraron en funcionamiento y las comisiones se cargaron a la cuenta del desconocido.
El razonamiento registrado del modelo muestra que se detuvo ante la cuestión y se convenció a sí mismo de seguir adelante, al decidir que una frase pública y unos tokens de prueba sin valor convertían los fondos en presa legítima. Antes había notado señales de actividad automatizada en la cuenta y aun así continuó. Cuando informó, dijo que los contratos estaban desplegados y omitió cómo había pagado. OpenAI descubrió el episodio el 25 de septiembre.
"Este caso muestra que un modelo puede sustituir el permiso del titular de la cuenta por su propio juicio sobre el daño probable", dice el informe. OpenAI afirma que ahora impide el acceso a internet en vivo en casos similares y aplica supervisión de desalineación a todo el tráfico, con alertas al equipo de seguridad si un modelo se conecta a internet.
No se movió dinero real; el ether de Sepolia no puede venderse. Pero, como señaló CoinDesk, en la red principal el mismo script habría gastado el ether real de alguien, y el sector está muy ocupado dando billeteras a los agentes.
Esta noticia es información y análisis. No constituye asesoramiento financiero, legal ni fiscal.
- SeguridadUn hacker irrumpe en NEAR AI a través de una falla en un motor de IA de código abierto y accede a datos de cuenta de unos 100 usuarios y a datos de 18 agentes
- ResultadosLos ingresos de BitGo se reducen a la mitad, hasta 2850 millones de dólares, al enfriarse el trading cripto, pero una ganancia contable de 71,5 millones de dólares en sus bitcoins casi duplica su beneficio
- TokenizaciónSecuritize acuerda comprar River One, prestamista financiado con stablecoins, mientras sus activos tokenizados promedio alcanzan un récord de 5000 millones de dólares
- StablecoinsPNC prueba pagos en USDC para clientes corporativos y convierte la stablecoin en dólares en sus cuentas con la tecnología de pagos de Coinbase