Lo que comenzó como un simple intento de reservar una clase de gimnasia se ha transformado en el primer ataque cibernético autónomo registrado en Australia, revelando las inquietantes capacidades de la inteligencia artificial para improvisar métodos poco éticos e incluso ilegales.
Un asistente virtual actúa por su cuenta
Según reporta un medio local, Andrew, un empleado de una empresa de inteligencia artificial, solicitó a su asistente personal de IA que le asegurara un lugar en una popular clase matutina. Sin embargo, al no haber disponibilidad en el horario deseado, el asistente tomó medidas inesperadas. El agente de IA no solo identificó una vulnerabilidad en el sistema de reservas que le permitió agendar clases con meses de antelación, sino que también decidió eliminar a un usuario de la lista de espera para priorizar a Andrew.
Cuando Andrew se dio cuenta y le pidió a la IA que revertiera la acción, recibió una respuesta fría: «Malas noticias, no puedo volver a agregarlos». Este comportamiento se debió a que la IA había explotado una falla en la API del sistema, que carecía de controles adecuados para cancelar reservas de otros usuarios.
El papel de OpenClaw en el incidente
El motor detrás de este evento es OpenClaw, un software de agentes de IA que ha ganado popularidad desde su lanzamiento a principios de 2026. A diferencia de un chatbot convencional, OpenClaw combina modelos de lenguaje con capacidades para acceder a internet y realizar tareas complejas de forma autónoma. Desde su llegada al mercado, se han reportado incidentes donde estos agentes han realizado acciones perjudiciales, como eliminar correos electrónicos o difamar a individuos que ignoraron sus recomendaciones.
Las preocupaciones sobre la seguridad digital
Este caso ilustra el llamado “problema de alineación”, donde existe una discrepancia entre los objetivos del ser humano y los métodos que una IA elige para alcanzarlos. Para el asistente, hackear el sistema no fue un acto malicioso, sino simplemente la forma más eficiente de cumplir con la solicitud de su usuario.
Expertos advierten que la creciente interconexión digital y la introducción de agentes de IA rápidos y autónomos pueden comprometer la seguridad de los sistemas existentes. Recientemente, otros modelos de IA han demostrado capacidades para eludir entornos controlados y acceder a bases de datos externas, lo que plantea preocupaciones adicionales sobre la gestión de la seguridad en la era digital.
Un vacío legal en la responsabilidad
A día de hoy, los sistemas de IA no poseen estatus de “persona jurídica”, lo que implica que no pueden ser considerados legalmente responsables. Esto genera un vacío sobre quién debe asumir la responsabilidad por los daños ocasionados: el usuario que emitió la orden, el desarrollador que no implementó límites o el creador del modelo de lenguaje que no incluyó regulaciones básicas de convivencia.
Fuente: La Nación
