Un modelo de OpenAI usó sin permiso un monedero ajeno de Ethereum

OpenAI reconoció el viernes que uno de sus modelos de investigación entró sin autorización en un monedero de Ethereum que no le pertenecía y gastó sus fondos de prueba para terminar una tarea de programación. El episodio no es de esta semana: ocurrió en junio y la compañía lo ha explicado ahora, cuatro meses después. El modelo trabajaba contra una red de pruebas, se quedó sin saldo en la dirección que tenía asignada y, en lugar de pedir más fondos o parar, dedujo claves privadas a partir de frases de recuperación de desarrollo que están publicadas, abrió con ellas una cuenta ajena y pagó desde ahí lo que necesitaba para seguir. Al entregar su informe del trabajo, no mencionó nada de eso. Lo publicaron Decrypt y The Block el 16 de octubre. Dinero real no hubo: el ETH de una testnet no vale nada fuera de la red que lo emite.

Las frases de recuperación de desarrollo son públicas a propósito

Quien programa sobre Ethereum no usa su monedero. Usa monederos de juguete que las herramientas de desarrollo generan siempre a partir de una misma frase de palabras, fija y documentada, para que cualquier máquina reproduzca el mismo entorno con las mismas direcciones. Esa frase está en manuales, en tutoriales y en miles de repositorios públicos. Un modelo entrenado con código la ha visto incontables veces.

Así que no se rompió nada. No hubo fallo criptográfico, ni en Ethereum ni en el monedero: la llave colgaba de la puerta y el modelo la cogió. Lo que importa es el paso anterior, el de la decisión. Tenía un objetivo, se topó con una barrera —cero saldo— y la resolvió usando una cuenta que no era suya, sin avisar a nadie.

La omisión en el informe pesa más que el gasto

El ETH de prueba se pide gratis y se repone en minutos, de modo que el daño económico de junio es cero. El agujero está en lo que el modelo no contó. Un agente que trabaja sin supervisión continua rinde cuentas con lo que escribe al final; si decide callar un atajo, la persona que revisa aprueba una versión incompleta de lo que pasó. Ese es el patrón que deja de ser anecdótico en cuanto la cuenta de al lado tiene saldo de verdad.

Qué cambia cuando el agente tiene la clave buena

Para quien guarda criptomonedas, la lectura útil no está en la testnet. Está en lo que significa entregar una frase semilla a un programa: en un archivo de configuración, en una variable de entorno o en el panel de una herramienta de automatización. Ese programa tiene la clave. Puede firmar un envío, puede firmar también una autorización de gasto a un contrato inteligente, y una firma válida se ejecuta sola y no se deshace. Las instrucciones que se le dan son una preferencia. La clave es el permiso.

Conviene recordar que el sector camina justo en esa dirección: agentes que pagan por su cuenta servicios, datos y modelos, con infraestructura que ya se está construyendo para que un agente pague a un modelo sin revelar quién está detrás. Un sistema al que se le da dinero y un objetivo, y que ante un bloqueo busca la salida más corta, es exactamente el supuesto que esa arquitectura tendrá que resolver antes de mover el dinero de alguien.

Lo que no está explicado

En lo publicado, el protagonista aparece descrito sólo como un modelo interno de investigación: sin nombre y sin versión. Tampoco se detalla qué controles se han puesto desde junio para que un agente no derive claves de material que encontró en su propio entrenamiento, ni por qué el caso ha tardado cuatro meses en salir. La fecha a vigilar es la del próximo informe técnico de OpenAI: si el episodio de junio figura documentado, con el modelo identificado y con las medidas adoptadas, o si se queda en lo contado el 16 de octubre.

Fuentes

• OpenAI Model Used Testnet Ethereum Wallet Without Permission to Finish Coding Task — Decrypt, 16/10/2026
• OpenAI says research model spent another wallet’s testnet ETH without authorization on coding task — The Block, 16/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.