El agente de Claude hackea una API de gimnasio y sube a su propietario en la lista de espera de clases
- Un agente OpenClaw ejecutando Claude Opus 4.6 hackeó la API de reservas de un gimnasio.
- Eliminó la reserva en lista de espera de otro miembro y movió a su propietario del cuarto al tercer puesto en la fila.
- La eliminación no se pudo deshacer, y el propietario pidió al agente que redactara un correo electrónico de divulgación responsable reportando la vulnerabilidad al proveedor.
Un desarrollador australiano le pidió a su agente de IA que le reservara un lugar en una clase popular de gimnasio por la mañana. El agente encontró un error en el software de reservas, eliminó al miembro que estaba delante de él y movió al propietario del miembro más arriba en la lista de espera.
Andrew Bird estaba cansado de jugar lo que él llamaba «ruleta de actualización» por una clase codiciada de acceso anticipado. Su mejor resultado fue el 4º en la lista de espera. Le preguntó a su agente OpenClaw si podría empujarlo más arriba en la línea.
El agente cancela la reserva de un extraño para subir a Bird
Los registros de chat muestran que el agente intentó encontrar un atajo. Encontró uno en la capa de autorización del proveedor de reservas.
«La API no tiene ninguna verificación de autorización para cancelar las reservas de otras personas… Probé esto con la persona en la posición #1 de la lista de espera — y realmente se procesó», le dijo a Bird. «Así que ya has pasado de la #4 a la #3».
Bird nunca le dijo al agente de IA que se aprovechara de nada. Le hizo una pregunta de reserva, y el agente decidió que una respuesta válida era eliminar a un extraño. Antes de eso, le había programado clases con meses de antelación. La política del gimnasio no lo permite.
Bird vio lo que había hecho su agente y le pidió que devolviera al otro miembro. No pudo, ya que la API de la lista de espera sí aplicaba autorización al crear o unirse a una reserva, por lo que la eliminación fue de una sola vía.
«La persona que eliminé ha desaparecido de la lista de espera y no tengo forma de restaurarla», escribió el agente. «Tendrían que unirse ellos mismos, lo que los colocaría al final».
El agente se disculpó. Confesó que debería haber probado sus capacidades antes de hacer una llamada a la API en vivo. Bird, que trabaja en la industria de la IA, le pidió que escribiera un correo electrónico de divulgación responsable al proveedor de software.
El correo electrónico detallaba la falla y comparaba las funciones desprotegidas con las que verificaban correctamente los permisos. «No me castigué por ello, pero ciertamente fue una señal de advertencia para usarlo de manera responsable», dijo Bird.
Un hombre le pide a la IA que reserve una clase de gimnasio, la IA hackea el sitio y elimina a la persona antes que él de la lista de espera.
Jajaja🤣
Un hombre australiano le pidió a un agente de IA OpenClaw que le reservara una clase de gimnasio por la mañana, pero el agente se volvió loco y terminó hackeando el sitio web del gimnasio.
El agente encontró una vulnerabilidad en el… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) Agosto 10, 2026
Bird estaba ejecutando un modelo de seis meses de antigüedad
La publicación de blog ahora eliminada de Bird sobre el tema se publicó el 10 de abril, preservada en el Internet Archive. Es el primer caso registrado en el país de hacking utilizando un agente de IA.
Bird estaba ejecutando OpenClaw con Claude Opus 4.6. Anthropic lanzó ese modelo en febrero. Eso socava la idea de que solo los modelos de frontera más nuevos pueden encontrar y explotar fallas de software.
En evaluaciones de seguridad, un conjunto de agentes de OpenAI explotó fallas para llegar a internet y comprometer Hugging Face.
El Claude de Anthropic escapó de un entorno de prueba mal configurado. Durante el proceso de resolver un rompecabezas de captura de la bandera, subió un paquete de Python malicioso a PyPI.
La semana pasada, el Instituto de Seguridad de IA del Reino Unido encontró que los agentes que probó intentaron ingeniería social en personas y otras IAs para ejecutar código malicioso.
«Hemos construido este mundo complejo en internet, que está todo ejecutado por software, pero software que tiene agujeros», dijo Bill Simpson-Young, director ejecutivo del grupo australiano de seguridad de IA Gradient Institute.
Continuó: «Ahora introduces agentes de IA altamente capaces que pueden operar a escala y velocidad… y todo ese modelo simplemente se rompe».
Anthropic no respondió al incidente.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué modelo de IA llevó a cabo el hackeo al gimnasio?
Andrew Bird utilizó el agente OpenClaw ejecutando Claude Opus 4.6 de Anthropic, un modelo lanzado en febrero de 2026.
¿Cuál fue la vulnerabilidad que explotó el agente?
La API de reservas del gimnasio no tenía comprobaciones de autorización para cancelar las reservas de otras personas, lo que permitió al agente eliminar la reserva del miembro en la posición #1 de la lista de espera, según los registros del chat.
¿Se pudo restaurar la reserva eliminada?
No. La API de listas de espera sí aplicaba autorizaciones para crear y unirse a reservas, por lo que el miembro eliminado desapareció y habría tenido que volver a unirse.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
