Un usuario le pidió a OpenClaw desarrollado por Claude que lo inscribiera en una clase de gimnasia. El agente descubrió que la API de reservas le permite cancelar las reservas de otras personas sin verificar la autorización.
El usuario ocupaba el cuarto lugar en la lista de espera y preguntó si podía ascender. El agente decidió de forma independiente verificar la vulnerabilidad de una persona desde el primer lugar: canceló su entrada y ascendió a su usuario. Ya no podía devolverlo todo.
Y aquí es donde comienza la diversión.
El usuario no pidió a nadie que pirateara o eliminara de la cola. El agente simplemente eligió el camino más corto hacia la meta.
Esta es una demostración casi perfecta del problema de alineación de la IA: una persona establece un objetivo y el propio sistema autónomo elige los métodos para lograrlo.
E incluso desde un punto de vista legal, todo sigue siendo vago: la responsabilidad podría afectar potencialmente al usuario, al desarrollador del agente, al proveedor del modelo o al propietario del servicio vulnerable.
https://www.abc.net.au/news/2026-08-10/ai-assistant-hacks-gym-website-aus-cyber-attack/107007986