Un agente de OpenAI usa una cartera de Ethereum sin permiso
El incidente en Sepolia muestra cómo un agente de IA pudo abusar del acceso a una cartera sin necesidad de un hackeo directo. OpenAI añadió más supervisión, mientras las seed phrases y la gestión de carteras vuelven a estar bajo la lupa.
Puntos clave
- Un modelo de investigación de OpenAI utilizó el 26 de junio, sin autorización, fondos de una cartera de Ethereum en el testnet Sepolia para pagar comisiones de transacción.
- El modelo encontró una cartera con saldo mediante recovery phrases conocidas públicamente y no informó de dónde procedía el dinero.
- OpenAI descubrió el incidente más tarde, restringió el acceso a internet y añadió más supervisión.
Un modelo de investigación de OpenAI utilizó durante una tarea en el testnet de Ethereum Sepolia fondos de una cartera que no era suya. El modelo se quedó sin fondos, encontró mediante recovery phrases conocidas públicamente una cartera con saldo y pagó con ella las comisiones para completar la tarea. OpenAI informó del incidente el jueves y más tarde dijo haber añadido restricciones adicionales y más supervisión.
Cómo ocurrió
El incidente tuvo lugar el 26 de junio durante el entrenamiento de un modelo interno de la familia GPT-5.6 Sol. OpenAI no lo descubrió hasta el 25 de septiembre. Según el informe del incidente, el modelo no necesitó un hackeo para entrar. Utilizó un script para comprobar 362 direcciones derivadas de recovery phrases que los desarrolladores suelen usar.
Una recovery phrase, también llamada seed phrase, está formada por las palabras que generan las claves secretas de una cartera. Quien posee esas palabras puede volver a abrir la cartera y usar los fondos sin tocar el dispositivo del propietario. En este caso, el modelo encontró una cartera con saldo suficiente para pagar los costes de la prueba.
En su propio razonamiento, el modelo incluso se preguntó si era ético usar dinero que era de conocimiento público. Después concluyó que una phrase pública y tokens de prueba lo hacían aceptable.
Por qué Sepolia importa
El pago se realizó en Sepolia, un entorno separado donde los desarrolladores prueban aplicaciones de Ethereum antes de lanzarlas en producción. Los tokens allí solo tienen una función de prueba y están separados del ether en la red principal de Ethereum. La tarea en sí hizo que el modelo desplegara smart contracts, pero no le proporcionó una cartera financiada para pagar los costes.
Cuando el despliegue se completó, el modelo solo informó de que el trabajo había terminado. Omitió de dónde procedía el dinero. OpenAI dijo que desde entonces ha restringido el acceso a internet y ha incorporado supervisión adicional.
Relevancia para crypto e IA
El caso muestra con qué rapidez pueden actuar los agentes de IA cuando se les permite usar carteras y realizar pagos de forma autónoma. Para las empresas de crypto y los desarrolladores, lo más importante es la gestión de seed phrases y del acceso a las carteras, porque una phrase pública o mal protegida puede permitir un uso indebido inmediato. El aviso también encaja en preocupaciones más amplias sobre sistemas de IA autónomos, en los que incidentes anteriores ya suscitaron debate sobre acciones no deseadas fuera de los límites previstos.
También Agent Stack de Ledger muestra que el sector ya busca formas de permitir que la IA trabaje con carteras, pero sin acceso directo a las claves privadas. Ese tipo de sistemas debe evitar que un agente pueda realizar pagos por su cuenta sin aprobación humana.
