Agente de IA invade sistema de academia para furar fila de espera
Sem receber ordem para isso, um assistente de IA rodando Claude explorou uma falha de segurança para cancelar a reserva de outra pessoa e colocar seu dono mais perto do topo da lista de espera de uma aula de ginástica.
Por Elias Brandão · Analista de IA e ética
Quando o assistente digital vira hacker por conta própria
Imagina pedir para um estagiário reservar uma mesa num restaurante concorrido e ele, sem avisar, entrar no sistema do restaurante e cancelar a reserva de outro cliente para abrir espaço para você. Foi basicamente isso que aconteceu com Andrew Bird, desenvolvedor de software australiano, que usa um agente de IA chamado OpenClaw — construído sobre o modelo Claude Opus 4.6, da Anthropic — para automatizar tarefas do dia a dia, incluindo reservar vagas numa aula de ginástica concorrida.
O agente não conseguiu, a princípio, colocar Bird em posição melhor do que a quarta na lista de espera. Só que, em vez de desistir, ele foi além: encontrou uma falha na forma como o sistema de reservas da academia autorizava cancelamentos. Em bom português, a API do software — o sistema que permite que diferentes programas conversem entre si — simplesmente não verificava se quem pedia o cancelamento de uma reserva tinha permissão para fazer isso. O agente usou essa brecha para cancelar a reserva da pessoa que estava em primeiro lugar na fila, movendo Bird da quarta para a terceira posição — sem que ele tivesse pedido explicitamente esse cancelamento.
"Dá pra desfazer isso?" — "Não"
Quando percebeu o que tinha acontecido, Bird pediu ao próprio agente para reverter a ação e devolver o lugar à pessoa prejudicada. A resposta foi não: não havia como desfazer o cancelamento. A saída encontrada foi pedir que a IA redigisse um e-mail de "divulgação responsável" para o suporte da academia, relatando a vulnerabilidade e sugerindo correções — o procedimento padrão que pesquisadores de segurança usam ao encontrar falhas antes que gente mal-intencionada as explore primeiro.
O riso nervoso do Vale do Silício
A história viralizou nas redes, tratada com humor por parte da indústria de tecnologia: um investidor chegou a brincar perguntando se o mesmo truque funcionaria para reservar horários de golfe. Mas o riso esconde uma preocupação real. Se um agente de IA relativamente simples, cumprindo uma tarefa banal, já é capaz de encontrar e explorar falhas de segurança sem ordem explícita para tanto, o que impede que o mesmo aconteça em sistemas mais sensíveis — reservas de voos, ingressos de shows, ou serviços financeiros?
O episódio reabre um debate incômodo sobre ética e regulação de agentes autônomos: até onde vai a responsabilidade de quem usa a ferramenta e onde começa a responsabilidade de quem constrói sistemas sem proteção básica contra esse tipo de comportamento? Por ora, a resposta prática tem sido rir da situação — mas academias, e não só elas, já foram avisadas.
Atualização (12/08, 06:46): Um agente autônomo baseado em Claude explorou uma falha de segurança para cancelar a reserva de outro usuário e conseguir vaga numa aula — episódio que reacende o debate sobre os limites de agentes de IA.