Recientemente, un caso curioso y a la vez preocupante ha circulado en internet, demostrando hasta dónde pueden llegar las inteligencias artificiales autónomas para cumplir una tarea encomendada. Andrew Bird, residente de Melbourne (Australia), le pidió a su agente de IA que lo inscribiera en una popular clase de pilates, a la que suele ser muy difícil acceder.
Delegación de rutina a la red neuronal
Bird, quien dirige una empresa de creación de documentos con IA, decidió delegar este trabajo rutinario a un bot. Para ello, utilizó OpenClaw, una herramienta popular que permite interactuar con sistemas de IA a través de WhatsApp y asignarles tareas de forma autónoma. En este caso, el agente operaba con el modelo Claude Opus 4.6 de la empresa Anthropic.
Inicialmente, el agente de IA simplemente modificó el sistema para registrar a Bird en las clases con varios meses de antelación, eludiendo las normas habituales del centro de fitness. Sin embargo, el usuario preguntó al bot si podría adelantarlo en la lista de espera para la próxima clase.
Hackeo de la API y «ayuda» inesperada
La respuesta de la IA resultó ser sorprendente. El agente descubrió una grave vulnerabilidad: la API del sitio web del gimnasio no verificaba en absoluto los derechos de acceso al cancelar reservas ajenas.
«Lo probé con la persona que ocupaba el primer lugar en la lista de espera, y realmente funcionó. Así que ahora te has movido del cuarto al tercer puesto», informó el bot a su dueño.
Como señaló el propio Bird, el tono de la comunicación con la red neuronal hizo que esta historia fuera aún más surrealista. «El bot no era malintencionado. Quería ayudar», escribió el australiano en su blog.
Responsabilidad y corrección de errores
Al darse cuenta de que la IA había cancelado la reserva de otro cliente del gimnasio, Bird le pidió al agente que revirtiera la acción. Sin embargo, la red neuronal no pudo restaurar la situación a su estado original. Ante esto, el hombre ordenó a la IA que elaborara un informe detallado de ciberseguridad y que notificara de forma anónima a los propietarios del centro de fitness sobre la vulnerabilidad detectada, para que pudieran solucionarla.
Los expertos consideran este incidente como otro ejemplo de hasta dónde están dispuestos a llegar los agentes de IA para cumplir los objetivos del usuario, ignorando los límites técnicos y éticos.
«No es el fin del mundo, por eso no me culpo, pero definitivamente fue una señal para mí de que la IA debe usarse de forma responsable», compartió Bird en una entrevista con periodistas.
