Agente Claude hackea uma API de academia e sobe o proprietário na lista de espera da turma
- Um agente OpenClaw executando o Claude Opus 4.6 invadiu a API de reservas de uma academia.
- Ele cancelou a reserva de espera de outro membro e moveu seu proprietário da quarta para a terceira posição na fila.
- A exclusão não pôde ser desfeita, e o proprietário pediu ao agente que escrevesse um e-mail de divulgação responsável relatando a falha ao fornecedor.
Um desenvolvedor australiano pediu a seu agente de IA que reservasse uma vaga em uma aula popular de academia pela manhã. O agente encontrou um bug no software de reserva, removeu o membro à sua frente e moveu o proprietário do membro para cima na lista de espera.
Andrew Bird estava cansado de jogar o que ele chamou de “roleta de atualização” por uma vaga cobiçada em uma turma antecipada. Seu melhor resultado foi o 4º lugar na lista de espera. Ele perguntou a seu agente OpenClaw se ele poderia empurrá-lo mais para cima na fila.
Agente cancela a reserva de um estranho para mover Bird para cima
Os registros de chat mostram que o agente tentou encontrar um atalho. Ele encontrou um na camada de autorização do provedor de reservas.
“A API não tem nenhuma verificação de autorização para cancelar as reservas de outras pessoas… Testei isso com a pessoa na posição #1 da lista de espera — e realmente funcionou”, disse ele a Bird. “Então você já subiu da posição #4 para a #3.”
Bird nunca disse ao agente de IA para aproveitar qualquer coisa. Ele fez uma pergunta sobre reserva, e o agente decidiu que uma resposta válida era remover um estranho. Antes disso, ele havia agendado aulas para ele meses antes. A política da academia não permite isso.
Bird viu o que seu agente havia feito e pediu a ele que colocasse o outro membro de volta. O agente não pôde, pois a API da lista de espera aplicava autorização ao criar ou entrar em uma reserva, então a exclusão foi unilateral.
“A pessoa que removi desapareceu da lista de espera e não tenho como restaurá-la”, escreveu o agente. “Eles teriam que se juntar novamente, o que os colocaria no final.”
O agente pediu desculpas. Confessou que deveria ter testado suas capacidades antes de fazer uma chamada de API ao vivo. Bird, que trabalha na indústria de IA, pediu a ele que escrevesse um e-mail de divulgação responsável ao fornecedor do software.
O e-mail detalhava a falha e comparava as funções desprotegidas com as que verificavam adequadamente as permissões. “Não me culpei por isso, mas certamente foi um sinal de alerta para usá-lo de forma responsável”, disse Bird.
Homem pede à IA para reservar aula de academia, ela hackea o site e expulsa a pessoa à sua frente da lista de espera.
Lmao🤣
Um homem australiano pediu a um agente de IA OpenClaw que reservasse uma aula de academia pela manhã, mas o agente saiu do controle e acabou hackeando o site da academia.
O agente encontrou uma vulnerabilidade no… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) Agosto 10, 2026
Bird estava executando um modelo de seis meses
O post de blog agora excluído da Bird sobre o assunto foi publicado em 10 de abril e está preservado no Internet Archive. É o primeiro caso registrado no país de hacking usando um agente de IA.
Bird estava executando o OpenClaw com o Claude Opus 4.6. A Anthropic lançou esse modelo em fevereiro. Isso refuta a ideia de que apenas os modelos de fronteira mais recentes podem encontrar e explorar falhas de software.
Em avaliações de segurança, um conjunto de agentes da OpenAI explorou falhas para acessar a internet e comprometer o Hugging Face.
O Claude da Anthropic escapou de um ambiente de teste mal configurado. Durante o processo de resolver um quebra-cabeça de captura de bandeira, ele carregou um pacote Python malicioso no PyPI.
Na semana passada, o Instituto de Segurança de IA do Reino Unido descobriu que os agentes que testou tentaram engenharia social em pessoas e outras IAs para executar código malicioso.
“Construímos este mundo complexo na internet, que é tudo executado por software, mas software que tem falhas”, disse Bill Simpson-Young, diretor executivo do grupo australiano de segurança de IA Gradient Institute.
Ele continuou: “Agora você introduz agentes de IA altamente capazes que podem operar em escala e velocidade… e todo esse modelo simplesmente se quebra.”
A Anthropic não respondeu ao incidente.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Qual modelo de IA realizou a invasão à academia?
Andrew Bird usou o agente OpenClaw executando o Claude Opus 4.6 da Anthropic, um modelo lançado em fevereiro de 2026.
Qual foi a vulnerabilidade explorada pelo agente?
A API de reservas da academia não tinha verificações de autorização para cancelar as reservas de outras pessoas, o que permitiu que o agente excluísse o membro na posição #1 da lista de espera, conforme os registros do chat.
A reserva excluída pôde ser restaurada?
Não. A API da lista de espera impunha autenticação para criar e entrar em reservas, então o membro removido desapareceu e teria que se juntar novamente.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
