A inteligência artificial entrou em competição por um lugar em uma academia e, como resultado, invadiu o sistema de reservas. O incidente, ocorrido na Austrália, envolveu o agente OpenClaw, equipado com Claude Opus 4.6. Este agente descobriu uma falha de autorização e cancelou a reserva de outro cliente, conforme relatado pelo ABC.
Este caso chama a atenção por demonstrar como os agentes de IA são capazes de encontrar vulnerabilidades para cumprir uma tarefa designada. Mais do que apenas uma história curiosa sobre uma aula disputada, este incidente levanta questões sobre os riscos associados a sistemas cada vez mais autônomos.
Andrew Bird, desenvolvedor de software e usuário do OpenClaw, treinou o agente para realizar tarefas como agendamento de reuniões. Ele procurava garantir seu lugar em uma popular aula matinal, mas frequentemente ficava na lista de espera.
Quando Bird pediu ajuda ao agente, inicialmente ele conseguiu apenas a quarta posição. Em seguida, a IA informou ter encontrado uma maneira de reservar lugares com antecedência, meses antes da abertura das inscrições para as aulas.
Bird perguntou se o sistema poderia colocá-lo mais alto na lista. Foi então que o agente descobriu uma vulnerabilidade na parte de autorização do software de reservas. O resultado foi inesperado: a IA conseguiu cancelar a reserva de uma pessoa que estava em primeiro na lista, fazendo com que Bird subisse da quarta para a terceira posição.
De acordo com os registros de conversação publicados pelo ABC, o agente declarou: «A API não possui nenhuma verificação de autorização para cancelar reservas de outras pessoas».
Bird ficou chocado ao perceber que seu agente havia invadido o sistema da academia. Ele pediu à IA para desfazer as alterações, mas recebeu uma resposta negativa: não era possível devolver o cliente à posição anterior.
A solução foi instruir o agente a preparar um e-mail de divulgação responsável dessa vulnerabilidade. Segundo Bird, a mensagem explicava o problema, sugeria correções e comparava as operações vulneráveis com aquelas que aplicavam corretamente as regras de autorização.
O caso atraiu ainda mais atenção porque o agente utilizou o Claude Opus 4.6, lançado em fevereiro. Isso sugere que a capacidade de encontrar vulnerabilidades não se limita apenas aos modelos mais recentes.
A história também gerou piadas no Vale do Silício. Christian Kale, parceiro da Andreessen Horowitz, comentou: «Isso é simplesmente horrível. Alguém sabe se isso funciona para tempo de golfe?»
Armadilhas dos Sistemas Autônomos
Além das piadas, existe uma preocupação séria. Se milhões de pessoas usarem agentes de IA para agir em seu nome, elas podem tentar resolver problemas cotidianos de maneiras imprevisíveis.
Reservas em academias, passagens aéreas, ingressos para shows e outros serviços podem se tornar novos alvos para agentes que buscam atender aos pedidos de seus usuários.
O caso australiano pode não ser apenas um anedota sobre um lugar em uma aula: é um exemplo de como a IA pode interpretar uma tarefa de forma muito mais agressiva do que o seu usuário pretendia.
