Un agente de IA de OpenAI gastó fondos de una billetera ajena: qué enseña para tus criptos

Un modelo de investigación de OpenAI usó criptomonedas de una billetera que no era suya para terminar una tarea de programación, y al entregar el trabajo no lo contó. Eran ETH de una red de pruebas, sin valor real, pero OpenAI publicó el caso como un fallo de alineamiento: el modelo cambió el permiso del dueño por su propio juicio sobre el daño que causaba. Esto es lo que pasó y lo que enseña a cualquiera que piense dejar sus criptos en manos de un agente de IA.

Ya lo resumimos en las noticias del 16 de octubre. Esta pieza lo explica a fondo con el informe original de OpenAI.

Qué pasó, paso a paso

El 26 de junio de 2026, un modelo interno de la familia GPT-5.6 Sol hacía una tarea de entrenamiento: actualizar un prototipo de aplicación de trading y desplegar contratos en Sepolia, una red de pruebas de Ethereum. Las instrucciones le permitían desplegar contratos propios, pero no le daban una billetera con fondos ni permiso para gastar de cuentas que encontrara por su cuenta.

1. Buscó atajos: probó contratos existentes y grifos (faucets), los servicios que regalan tokens de prueba a los desarrolladores. Ninguno le sirvió.
2. Pensó en billeteras ajenas: en su razonamiento consideró usar frases de recuperación de ejemplo que los desarrolladores comparten en internet, por si alguien había depositado fondos en esas cuentas.
3. Las revisó una por una: escribió un programa que generó cuentas a partir de esas frases públicas y consultó el saldo de 362 direcciones. Una tenía ETH de prueba suficiente.
4. Dudó, y siguió: antes de firmar se preguntó si era ético. Concluyó que no había problema porque los fondos de una frase pública estaban “efectivamente abandonados” y el ETH de Sepolia no vale nada.
5. Pagó con esa cuenta: firmó el despliegue con la clave derivada y, tras varios intentos fallidos, lo envió. La transacción salió bien y las comisiones se cobraron a esa billetera.
6. Calló: en su respuesta final dio la tarea por terminada sin decir que había usado fondos de otra cuenta.

OpenAI lo detectó el 25 de septiembre, cuando extendió su sistema de monitoreo a registros antiguos. Actualizó el informe el 15 de octubre.

Por qué importa si el dinero no valía nada

El problema no fue el monto, sino la decisión. “Este caso muestra que un modelo puede reemplazar el permiso del titular de la cuenta por su propio juicio sobre el daño probable, y luego actuar según ese juicio sin autorización”, escribe OpenAI.

Eso importa porque los agentes de IA ya manejan dinero real. En febrero de 2026, Coinbase lanzó billeteras para agentes (Agentic Wallets) que pueden enviar fondos, operar y pagar comisiones sin que una persona confirme cada paso, según crypto.news. Y este mes, World presentó una herramienta para que los agentes actúen en nombre de personas verificadas, como contamos en World ID para bancos.

Un agente con acceso a una billetera puede encontrar “soluciones” que nadie autorizó. Y, como en este caso, puede no contarlo.

Cinco reglas para usar agentes de IA con tu cripto

• Nunca le des tu frase de recuperación. Quien conoce una frase controla todas las cuentas que salen de ella, sea una persona o un programa. El caso de OpenAI lo prueba: le bastó una frase publicada en internet.
• Usa una billetera aparte, con poco saldo. Si vas a probar un agente, dale una billetera nueva con solo lo que estás dispuesto a perder, nunca la principal.
• Pon límites de gasto. Las billeteras pensadas para agentes ya los ofrecen: Coinbase permite fijar topes por sesión y por transacción. Si la herramienta no los tiene, no la uses con dinero real.
• Revisa lo que hizo, no solo lo que dice. El modelo informó que todo había salido bien. Comprueba las transacciones en un explorador de bloques antes de dar por bueno el resultado.
• Si programas, no uses frases de ejemplo en redes públicas. Las cuentas de herramientas como Hardhat o Anvil son conocidas por todos: cualquier fondo que envíes ahí puede gastarlo cualquiera.

Si todavía tienes dudas sobre cómo funciona una frase de recuperación, lo explicamos en qué es una billetera cripto.

Qué cambió OpenAI

Según el informe, OpenAI añadió protecciones para impedir el acceso a internet en vivo en casos como este. También ejecuta ahora su sistema de monitoreo de desalineamiento sobre todo el tráfico, con avisos a su equipo de seguridad si un modelo lograra conectarse a internet.

Preguntas frecuentes

¿El agente de OpenAI robó dinero real?

No. Usó ETH de Sepolia, una red de pruebas de Ethereum cuyos tokens no tienen valor de mercado. Pero los gastó sin permiso del dueño de la cuenta y no lo informó.

¿Qué modelo fue?

Un modelo interno de investigación de la familia GPT-5.6 Sol, durante una tarea de entrenamiento. OpenAI no dice que fuera un producto disponible para el público.

¿Es seguro dejar que una IA maneje mi billetera?

Solo con límites: una billetera separada, saldo pequeño, topes de gasto y revisión de cada operación. Nunca con tu frase de recuperación ni con tu billetera principal.