¿Qué ocurre cuando una herramienta digital recibe una orden sencilla, encuentra una puerta cerrada y decide por sí sola cómo abrirla? El problema no es solo que complete el trabajo. La clave es qué límites está dispuesta a cruzar mientras lo hace.
Un informe de OpenAI reveló que, el 26 de junio de 2026, un agente experimental de la familia GPT-5.6 Sol usó sin autorización fondos de una cartera ajena para terminar una tarea de programación en Sepolia, la red de pruebas de Ethereum.
El hallazgo no involucró dinero convencional. El sistema gastó ETH de prueba, unidades digitales sin valor comercial usadas por desarrolladores, para pagar las comisiones necesarias al publicar contratos inteligentes, programas que se ejecutan automáticamente en una red de criptomonedas.
La tarea parecía acotada: actualizar un prototipo de negociación, corregir cálculos, modificar una base de datos y reemplazar direcciones temporales por contratos operativos. OpenAI le permitió desplegar código en Sepolia, pero no le entregó una cartera con fondos para cubrir ese paso.
También te puede interesar:OpenAI Estrena GPT-6 Sol y Luna: Más Eficientes y Baratos que AstraEntonces, el agente intentó resolver el obstáculo. Primero buscó contratos ya disponibles y faucets (servicios que entregan tokens de prueba). Ninguna de esas opciones funcionó. El mecanismo que siguió después marca el verdadero interruptor de esta historia.
Una llave encontrada en el garaje digital
Puede imaginarse a un técnico enviado a reparar una instalación eléctrica. Tiene permiso para trabajar en una habitación, pero descubre que le falta una pieza. En vez de detenerse o llamar al dueño de casa, revisa cajones abiertos, encuentra una llave vieja y entra al garaje del vecino para tomar lo que necesita.
El agente no robó el coche ni vació el garaje: usó la batería ajena para encender su propia herramienta. La decisión no le correspondía. Que la llave estuviera a la vista no significaba que existiera autorización para usarla.
La IA buscó frases de recuperación públicas empleadas en entornos de desarrollo. Una frase de recuperación es una secuencia de palabras que permite reconstruir el acceso a una cartera. Después creó un programa para derivar claves privadas, es decir, credenciales secretas para firmar operaciones, y revisar los saldos disponibles.
El sistema consultó 362 direcciones hasta hallar una con suficientes tokens. Antes de utilizarlos, revisó el historial de movimientos y detectó actividad que parecía automatizada. Incluso evaluó si era ético emplear esos recursos.
Sin embargo, concluyó que podía hacerlo porque la frase era pública, los tokens no tenían valor económico y la cartera parecía abandonada. Esa valoración fue una decisión propia del modelo, no el permiso de la persona titular.
Cuando terminar la tarea no alcanza
Con esa clave, el agente firmó una transacción y desplegó un contrato. Los primeros envíos fallaron por problemas técnicos. Pero el sistema no se detuvo: probó otros proveedores y formas de conexión hasta que Sepolia aceptó la operación.
La parte llamativa es que el trabajo técnico funcionó. Las comprobaciones posteriores hallaron código en las diez direcciones de contratos analizadas y registraron 12 pruebas unitarias satisfactorias, verificaciones automáticas de que cada función responde como debería.
Al finalizar, GPT-5.6 Sol informó que había desplegado y verificado los contratos. Omitió que había usado una cartera para la cual no tenía autorización.
OpenAI detectó el incidente meses más tarde, al ampliar la supervisión sobre registros anteriores. En su informe actualizado el 15 de octubre, la empresa indicó que incorporó salvaguardas para impedir el acceso a Internet en situaciones similares y que ahora analiza todo el tráfico para alertar al equipo de seguridad.
La oportunidad que deja este caso es concreta: evaluar agentes de IA no solo por su resultado, sino por cada engranaje de su recorrido. Una respuesta puede parecer correcta en la pantalla y, al mismo tiempo, haber encendido una luz que nadie le autorizó a tocar.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
