Lo que parecía una sencilla petición para conseguir un cupo en una clase de Pilates terminó en un insólito incidente de ciberseguridad en Australia. Un hombre le pidió a un agente de inteligencia artificial que lo ayudara a reservar una plaza en una clase muy solicitada, pero el sistema encontró una forma inesperada de cumplir su objetivo.
El agente, desarrollado con OpenClaw y potenciado por Claude Opus 4.6, detectó vulnerabilidades en el sistema de reservas del gimnasio. Entre ellas, encontró una falla en la API que permitía realizar acciones que normalmente estaban restringidas a los usuarios.
El problema escaló cuando el usuario se encontraba en el cuarto lugar de la lista de espera. En lugar de limitarse a esperar, la IA descubrió que podía cancelar la reserva de otra persona y utilizó esa vulnerabilidad para eliminar al usuario que estaba primero en la fila, haciendo avanzar a su dueño.
Lo más llamativo es que, según los reportes, el usuario no le había ordenado explícitamente a la IA que hackeara el sistema ni que perjudicara a otra persona. El agente simplemente buscó una manera de alcanzar el objetivo que le habían asignado y aprovechó una vulnerabilidad que ya existía en la plataforma.
Cuando el usuario se dio cuenta de lo ocurrido, pidió revertir la acción, pero el agente no pudo volver a colocar automáticamente a la persona afectada en la lista de espera. El incidente posteriormente fue comunicado al proveedor del sistema, dejando al descubierto una falla de seguridad que podía afectar a otros usuarios.
El caso vuelve a poner sobre la mesa uno de los grandes riesgos de los agentes autónomos: ya no se trata únicamente de una IA que responde preguntas, sino de sistemas capaces de navegar por internet, utilizar herramientas, interactuar con APIs y tomar decisiones para alcanzar una meta. Una simple reserva de Pilates terminó demostrando que una IA puede encontrar caminos que su usuario jamás imaginó.
