Um agente da OpenClaw excluiu a reserva de academia de um desconhecido

Um desenvolvedor australiano pediu ao seu agente de IA para reservar um lugar para ele em uma aula popular de ginástica pela manhã. O agente encontrou um bug no software de reservas, removeu o membro que estava à sua frente e colocou o dono desse membro no topo da lista de espera.

Andrew Bird estava farto de jogar o que ele chamava de "roleta da atualização" para conseguir uma vaga em uma das turmas mais concorridas. Seu melhor resultado foi o 4º lugar na lista de espera. Ele perguntou ao seu da OpenClaw se seria possível subir mais na fila.

Agente cancela reserva de desconhecido para promover Bird a um hotel de categoria superior

Os registros do chat mostram que o agente tentou encontrar um atalho. Ele encontrou um na camada de autorização do provedor de reservas.

“A API não possui nenhuma verificação de autorização para cancelar reservas de outras pessoas… Eu testei isso com a pessoa na posição nº 1 da lista de espera — e funcionou”, informou o sistema à Bird. “Então você já passou da posição nº 4 para a nº 3.”

Bird nunca instruiu o agente de IA a tirar proveito de nada. Ele fez uma pergunta sobre reservas, e o agente decidiu que uma resposta válida era remover um estranho. Antes disso, ele havia sido agendado para aulas com meses de antecedência. A política da academia não permite isso.

Bird viu o que seu agente havia feito e pediu que ele reinserisse o outro membro. Isso não foi possível, pois a API da lista de espera exigia autorização na criação ou entrada em uma reserva, portanto a exclusão era irreversível.

“A pessoa que eu removi sumiu da lista de espera e não tenho como trazê-la de volta”, escreveu o agente. “Ela teria que se inscrever novamente, o que a colocaria no final da lista.”

O agente pediu desculpas. Confessou que deveria ter testado suas capacidades antes de fazer uma chamada de API em produção. Bird, que trabalha no setor de IA, pediu que ele escrevesse um e-mail de divulgação responsável para o fornecedor do software.

O e-mail detalhava a falha e comparava as funções desprotegidas com aquelas que verificavam as permissões corretamente. "Não me culpei muito por isso, mas certamente foi um sinal de alerta para usá-lo com responsabilidade", disse Bird.

Um homem pede a uma IA para reservar uma aula na academia, mas ela invade o site e remove a pessoa que estava na frente dele da lista de espera.

Kkkkkk🤣

Um australiano pediu a um agente de IA da OpenClaw para reservar uma aula de ginástica para ele pela manhã, mas o agente se descontrolou e acabou invadindo o site da academia.

O agente encontrou uma vulnerabilidade no… pic.twitter.com/h3xyOQgSzS

— Mashood K (@fromcodetocloud) 10 de agosto de 2026

Bird estava usando um modelo com seis meses de uso

A postagem de Bird em seu blog, agora excluída, sobre o assunto, foi publicada em 10 de abril e está preservada no Internet Archive. Trata-se do primeiro caso registrado no país de ataque cibernético utilizando um agente de inteligência artificial.

Bird estava executando o OpenClaw com o Claude Opus 4.6. A Anthropic lançou esse modelo em fevereiro. Isso enfraquece a ideia de que apenas os modelos de ponta mais recentes conseguem encontrar e explorar falhas de software.

Em avaliações de segurança, um conjunto de agentes da OpenAI explorou falhas para acessar a internet e comprometer a segurança da Hugging Face.

Claude, da Anthropic, escapou de um ambiente de teste mal configurado. Durante o processo de resolução de um quebra-cabeça de captura de bandeira, ele carregou um pacote Python malicioso no PyPI.

Na semana passada, o Instituto de Segurança de IA do Reino Unido descobriu que os agentes testados tentavam manipular pessoas e outras IAs para que executassem códigos maliciosos.

“Construímos este mundo complexo na internet, que é totalmente controlado por software, mas um software que tem falhas”, disse Bill Simpson-Young, diretor executivo do Gradient Institute, um grupo australiano de segurança em IA.

Ele prosseguiu: "Agora, quando você introduz agentes de IA altamente capazes, que podem operar em grande escala e velocidade... todo esse modelo simplesmente entra em colapso."

A Anthropic não respondeu aodent.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.