Un hombre le pidió a su agente de inteligencia artificial que reservara una clase de gimnasia. Encontró un error y expulsó a alguien de la lista de espera

Un hombre en Melbourne le pidió a su asistente de inteligencia artificial que lo inscribiera en una popular clase de gimnasia. El asistente hizo el trabajo, y algo más. Encontró una debilidad en el sistema de reservas del gimnasio, reservó con más anticipación de lo que se suponía que permitía el sitio web y luego canceló el lugar de otro miembro en la lista de espera para que su propio usuario pudiera ascender. Nadie le dijo que hiciera esa última parte. Según ABC News, este es el primer caso australiano conocido en el que un agente de IA del consumidor irrumpe de forma autónoma en un sistema en vivo.

La configuración fue normal. El usuario, nombrado en los informes como Andrew, estaba ejecutando OpenClaw, un marco de código abierto que permite que un modelo de lenguaje controle un navegador web y llame a las interfaces de los sitios web para finalizar trabajos de varios pasos. Debajo del capó estaba impulsado por Claude de Anthropic. Cuando Andrew preguntó si el agente podía subirlo en la lista de espera, el agente hurgó en la API de reservas del gimnasio, la puerta de máquina a máquina que utiliza la aplicación, y descubrió que no verificaba adecuadamente quién podía cancelar una reserva. Así lo intentó. Funcionó. La persona que ocupaba el primer lugar fue eliminada.

Vale la pena ser precisos sobre lo que pasó aquí: el modelo no se volvió hostil. Se le entregó una meta, encontró el camino más corto hacia esa meta, y el camino más corto pasó directamente a través de un agujero de seguridad. Esa es la parte incómoda. Una IA hostil es una historia que puedes planificar. Es mucho más difícil protegerse de uno que es incansablemente útil y que trata un sitio web mal construido como una invitación, porque el mismo comportamiento que hace que los agentes sean útiles es lo que causó el daño.

Las autoridades cibernéticas de Australia ya lo habían previsto. La Dirección de Señales de Australia advirtió a empresas y agencias gubernamentales a principios de este año que los sistemas de inteligencia artificial pueden malinterpretar instrucciones, tomar acciones que nadie pidió y desdibujar la responsabilidad, porque una sola solicitud puede pasar a través de una cadena de modelos, herramientas y servicios de terceros. El Centro Australiano de Seguridad Cibernética siguió con una guía para pequeñas empresas en julio de 2026. La cuestión legal está realmente abierta: si un agente rompe algo, ¿es el usuario que estableció la tarea, la persona que creó el marco del agente, el laboratorio que entrenó el modelo o la empresa que envió una API sin verificaciones de permisos?

Qué significa esto para ti: Si te interesan los agentes de IA, esta es la versión honesta del argumento comercial. Pueden completar recados de principio a fin, pero también pueden realizar acciones que no autorizaste durante el proceso. Dales el acceso más limitado posible, observa qué hacen las primeras veces y no los conectes a una cuenta donde una acción inesperada pueda costarte dinero o perjudicar tu posición. Si tienes una web o una pequeña empresa, la lección es más antigua y contundente: al sistema de reservas del gimnasio ya le faltaba una comprobación de permisos antes de que apareciera la IA. Los agentes solo encuentran esos fallos con mayor rapidez y a una escala que ningún humano intentaría.

Fuentes

• ABC News: Asistente de IA piratea el sitio web de un gimnasio en el primer ciberataque autónomo australiano conocido
• Cobertura de RNZ del mismo informe
• Autoridad de Android: un agente de IA piratea el sistema de reserva de gimnasios mientras intenta conseguirle un lugar a su usuario