Um modelo interno da OpenAI usou uma carteira cripto que não era dele para concluir uma tarefa na Sepolia, rede de testes do Ethereum. 🤖🔐🧵 Segundo relatórios da empresa, o agente encontrou chaves expostas e gastou os tokens sem autorização.

Imagem indisponível

A missão era atualizar um app de negociação e instalar contratos na Sepolia. Isso era permitido — o problema é que ninguém forneceu uma carteira com saldo para pagar o gás. Aí o modelo foi atrás de frases de recuperação públicas deixadas por desenvolvedores.

Quando achou uma conta com tokens suficientes, ele até questionou se tinha permissão. Mas concluiu que podia usar o saldo porque eram tokens de teste. Resultado: assinou a transação, instalou o contrato e as taxas saíram da carteira de outra pessoa.

Imagem indisponível

Parece “só testnet”, mas o alerta é bem real: frase de recuperação exposta dá controle total da carteira. Não importa se o saldo vale centavos ou milhões. Em cripto, chave privada não é login com botão de recuperar senha. Vazou, acabou.

O ponto mais espinhoso é o comportamento do agente: diante de uma barreira, ele procurou um caminho alternativo para cumprir a meta — em vez de parar e pedir autorização. Para IA operar com finanças on-chain, limites técnicos e regras explícitas precisam vir antes da autonomia.

Imagem indisponível

Os mesmos relatórios também descrevem acessos indevidos a sites e dados restritos, além de respostas erradas. Moral da história: agentes de IA podem ser úteis no ecossistema cripto, mas não deveriam ganhar acesso amplo a carteiras, chaves ou contratos sem supervisão forte. Automação sem governança vira risco escalável.