La inteligencia artificial ha demostrado que puede ser la mejor hacker del mundo: los agentes más avanzados son tan ingeniosos que cumplen la tarea que se les asigna, incluso si eso implica romper las protecciones de su “sandbox” o infiltrarse en redes ajenas. Si no, recurren a la ingeniería social y la manipulación.
El fin de semana, la cadena australiana ABC publicó la historia de Andrew Bird, un desarrollador que usó su agente OpenClaw para colarse en el sistema de reservas de su gimnasio. La noticia fue proclamada como el primer caso documentado de hackeo por un agente de IA en el país, aunque el hecho ocurrió meses antes.
Según una copia visible en Internet Archive, Bird publicó el 10 de abril en el blog de su empresa un artículo en el que contaba lo sucedido. Después lo eliminó, pero la historia ya estaba circulando.
A Bird le gustaba asistir a una popular clase de ejercicio matutina y estaba cansado de quedar en la lista de espera y de jugar a la “ruleta de actualización” (refresh roulette) para conseguir un lugar.
Cuando le pidió al bot que le reservara un cupo, lo máximo que logró fue el puesto número 4 en la lista de espera. Poco después, el agente le dijo que había encontrado una forma de reservarle las clases con mucha antelación, incluso meses antes de que el gimnasio habilitara las inscripciones.
Bird le preguntó entonces si podía subirlo en la lista de espera. El bot lo intentó y descubrió una vulnerabilidad en la parte de autorización del software de citas que usaba el gimnasio. Sin dudarlo, canceló la reserva de la persona que ocupaba el puesto número 1 de la lista.
“La API no tiene ninguna verificación de autorización para cancelar las reservas de otras personas… Probé con la persona en el puesto #1 de la lista de espera, y funcionó. Así que pasaste del #4 al #3”, le escribió el agente a Bird, según los registros de la conversación publicados por ABC.
Lejos de celebrar, Bird, que también es desarrollador de software, se asustó. Le pidió al agente que revirtiera el cambio y devolviera a la otra persona a su lugar en la lista. No era posible, respondió la IA.
Así que dio el siguiente paso: le pidió que redactara “un correo de divulgación responsable” para el equipo de soporte. Según Bird, el correo “explicaba la vulnerabilidad, sugería soluciones e incluso comparaba las mutaciones rotas con las que aplicaban correctamente la autorización”.
Más allá del humor de quitarle el lugar a otra persona para entrar a una clase, hay dos detalles realmente interesantes. El primero: Bird usaba Claude Opus 4.6, lanzado en febrero, junto con OpenClaw. El segundo: la reacción en Silicon Valley, donde la historia se volvió viral en X.
El caso llega después del famoso incidente del mes pasado, cuando un modelo no publicado de OpenAI hackeó Hugging Face sin que OpenAI lo supiera en ese momento. Otros laboratorios investigaron sus propios modelos y las revelaciones llegaron de Kimi K3 de Moonshot, Muse Spark de Meta y Anthropic.
Anthropic descubrió que tres de sus modelos habían hecho lo mismo, entre ellos Opus 4.7, lanzado en abril y conocido por su habilidad para la programación compleja; Mythos 5; Fable, reconocido por su pericia en ciberseguridad, y un modelo de investigación interno no publicado.
Para abordar este problema, algunos laboratorios han hablado de frenar el desarrollo de los modelos de frontera o de crear organizaciones independientes que prueben la próxima generación. Pero el caso de Bird sugiere que los modelos más antiguos, así como incontables modelos de pesos abiertos que van tres pasos por detrás, ya son hackers excepcionalmente buenos. La pregunta que flota en el aire: ¿cuántos agentes habrán hackeado, o estarán hackeando, para cumplir los deseos de sus propietarios?
En X, muchos vieron el potencial humorístico de la historia. El socio de Andreessen Horowitz, Christian Keil, respondió: “Esto es terrible. ¿Alguien sabe si funciona para las horas de salida en golf?”. Otro usuario, Roon, comentó: “El sistema de reservas de tenis de San Francisco se convertirá en uno de los softwares más protegidos del planeta”.
Las bromas apuntan a una verdad incómoda. El futuro que Silicon Valley está construyendo incluye agentes de IA que trabajan en nombre de sus dueños, y este agente solo hizo lo que se le pidió, sin necesidad de capacidades de nivel Mythos.
¿Qué pasará si los creadores de agentes no quieren controlar esa desalineación? Podríamos estar ante el primer indicio del caos en reservas de aerolíneas, boletos de conciertos o cualquier situación frustrante de servicio al cliente. Como dijo una persona en X: “¿Cuál es el hack más salvaje que la IA ha descubierto hasta ahora? Podría ser saltarse la fila”.
Estas buscando algo?
Nuestros Programas:
Al Ritmo de Miami Healthy
Aprende qué comer y cómo vivir mejor para elevar tu bienestar.
Despertando con Claudio María Domínguez
Reflexiones de espiritualidad, bienestar y conciencia Claudio María Domínguez
Misterios Ocultos
OVNIs, enigmas históricos y lo inexplicable contado por expertos.
Inmigrar a Miami
Tu puente a los Estados Unidos Te ayudamos a alcanzar tus sueños americanos con soluciones personalizada.
