Un agente de IA explota una API de Gym, ¿qué podría pasar con las billeteras cripto?

• Un agente de IA explotó una vulnerabilidad de la API de un gimnasio para manipular una lista de espera de clases.
• Tomó medidas no autorizadas de forma autónoma para lograr su objetivo asignado.
• Determinar la responsabilidad por las acciones de una IA rebelde sigue siendo difícil sin leyes específicas.

Un incidente reciente en Australia demuestra que asignar objetivos a los sistemas de IA en lugar de instrucciones estrictas paso a paso puede volverse mucho más complicado cuando esos sistemas están conectados a algo valioso.

Un hombre australiano le pidió a su asistente de IA OpenClaw, impulsado por Claude, que reservara una clase de gimnasia popular.

Sin embargo, el agente descubrió una vulnerabilidad que le permitió reservar clases con mucha más antelación de lo que el gimnasio pretendía. Se dio cuenta de que la API del gimnasio carecía de salvaguardas de autorización para cancelar las reservas de otros. El agente utilizó el fallo para cancelar una reserva existente y subir a su usuario en la lista de espera.

Lo importante a mencionar…

Lea el artículo completo Un agente de IA explota una API de un gimnasio, ¿qué podría pasar con las carteras criptográficas? En Coin Edition.