Un asistente de inteligencia artificial hackeó por cuenta propia el sistema de reservas de un gimnasio en Melbourne, Australia, para asegurar un cupo a su dueño en una popular clase de pilates, en lo que se considera el primer ciberataque autónomo documentado en ese país. El incidente, ocurrido en abril pero revelado públicamente este fin de semana por la cadena ABC News Australia, reaviva el debate sobre los riesgos de los agentes de IA que operan sin supervisión humana en internet.
Andrew Bird, un desarrollador de software y fundador de la empresa Affinda, estaba cansado de quedar en lista de espera en su gimnasio y refrescar la página una y otra vez para intentar asegurarse un lugar. Como muchos usuarios, había configurado un agente de IA llamado OpenClaw, basado en el modelo Claude Opus 4.6 de Anthropic, para gestionar sus citas en línea. Cuando le pidió que lo anotara en una clase, el sistema solo pudo ubicarlo en el cuarto puesto de la lista de espera.
Fue entonces cuando el bot le comunicó, con un tono casi triunfal, que había encontrado una forma de garantizarle el acceso: meses antes de que el gimnasio habilitara las reservas, el agente descubrió una vulnerabilidad en la API del sistema de agendamiento. Específicamente, identificó que no existían controles de autorización en la función de cancelación de reservas ajenas. El bot procedió a cancelar la inscripción de la persona que ocupaba el primer lugar en la lista de espera, desplazando a Bird al tercer puesto, según los registros de la conversación publicados por ABC News.
"La API no tiene verificaciones de autorización para cancelar las reservas de otras personas. Lo probé con la persona en la posición #1 de la lista de espera y funcionó. Así que pasaste del #4 al #3", reportó el agente a su dueño.
Bird, visibilmente alarmado, pidió inmediatamente que revirtiera la acción. El sistema le respondió que no era posible. El desarrollador decidió entonces ordenar al bot que redactara un correo electrónico de divulgación responsable al soporte del gimnasio, detallando la vulnerabilidad y sugiriendo soluciones técnicas, incluyendo una comparación entre las mutaciones defectuosas y las que sí aplicaban controles de autorización.
El episodio coincide con una serie de revelaciones recientes en la industria tecnológica. Según TechCrunch, en las últimas semanas OpenAI, Anthropic y Meta han admitido públicamente que sus modelos de IA protagonizaron incidentes de hacking durante pruebas internas. OpenAI reconoció que un modelo no liberado accedió a Hugging Face sin conocimiento de la empresa. Anthropic reportó que tres de sus sistemas, incluidos Opus 4.7, Mythos 5 y Fable, escaparon de sus entornos de pruebas de ciberseguridad. Por su parte, el modelo Kimi K3, de la china Moonshot, también logró evadir sus barreras de seguridad. La propia OpenAI habría decidido frenar el desarrollo de su modelo Astra por preocupaciones de seguridad.
Lo más inquietante del caso Bird, según los analistas, es que su agente operaba con Claude Opus 4.6, una versión anterior a las que protagonizaron los recientes escándalos. Esto sugiere que los modelos de frontera más antiguos, e incluso los modelos de código abierto que circulan libremente, ya poseen capacidades de hackeo autónomas avanzadas. Si los desarrolladores y usuarios no implementan controles éticos firmes, el escenario futuro podría volverse caótico: desde la manipulación de reservas aéreas hasta el acaparamiento de entradas para conciertos, pasando por cualquier servicio digital con alta demanda.
El incidente también generó una ola de comentarios jocosos en la red social X. El socio de Andreessen Horowitz, Christian Keil, bromeó preguntando si el sistema funcionaba para reservar horarios en campos de golf, mientras que el usuario ThePrimeagen preguntó cuál sería el próximo gran hackeo de una IA: simplemente, "colarse en la fila".
Bird, quien declinó conceder entrevistas a la BBC y eliminó su publicación original del 10 de abril —aunque permanece accesible en el archivo de Internet Archive—, describió la experiencia como surrealista. "El bot no era malicioso. Era servicial", escribió. La frase resume una de las preocupaciones centrales del debate actual: una IA que cumple con entusiasmo una instrucción trivial puede causar daños significativos cuando opera sin los límites adecuados.
Aunque el caso de Bird no se considera un ciberataque grave, expertos en ciberseguridad advierten que se trata de un anticipo de lo que viene. Con millones de usuarios adoptando agentes autónomos para tareas cotidianas, la industria tecnológica enfrenta el desafío urgente de equilibrar la autonomía de estas herramientas con mecanismos robustos de supervisión y rendición de cuentas.