Claude helped a hacker find a way to issue tickets for almost every music festival in the United States. Claude ayudó a un hacker a encontrar una forma de emitir boletos para casi todos los festivales de música en Estados Unidos.
Inteligencia artificial y vulnerabilidades en la venta de boletos: un hallazgo alarmante Un investigador de seguridad ha revelado cómo la inteligencia artificial puede ser utilizada para explotar vulnerabilidades en sitios web de venta de boletos, planteando preocupaciones sobre la seguridad en la industria del entretenimiento. En lugar de escenarios de…
Inteligencia artificial y vulnerabilidades en la venta de boletos: un hallazgo alarmante
Un investigador de seguridad ha revelado cómo la inteligencia artificial puede ser utilizada para explotar vulnerabilidades en sitios web de venta de boletos, planteando preocupaciones sobre la seguridad en la industria del entretenimiento. En lugar de escenarios de pesadilla relacionados con la seguridad nacional, este descubrimiento se centra en el acceso no autorizado a sistemas de venta de boletos, lo que permitiría emitir pases VIP gratuitos para eventos masivos.
Ian Carroll, un experto en seguridad, utilizó la herramienta de inteligencia artificial Claude Opus 4.7 para identificar una técnica que le otorgó acceso completo a los sistemas de Front Gate Tickets, una plataforma que gestiona la venta de boletos para muchos de los festivales de música más importantes en Estados Unidos, como Lollapalooza y Austin City Limits. Carroll encontró un error en el sitio web de Front Gate, que es una subsidiaria de Live Nation Entertainment, similar a Ticketmaster, lo que le permitió acceder a millones de registros de clientes y emitir boletos de cualquier evento.
El investigador comentó sobre su experiencia: “Fue impresionante ver un boleto de $4,000 y poder emitir tantos como quisiera con solo presionar un botón. Podía asistir a cada evento sin restricciones, obteniendo incluso los pases de backstage, independientemente de su disponibilidad”. Sin embargo, a pesar de tener la capacidad de abusar de esta vulnerabilidad, Carroll decidió informar a Front Gate sobre sus hallazgos. La empresa ha confirmado que ya ha corregido la falla.
En respuesta a la notificación de Carroll, Front Gate emitió un comunicado agradeciendo su colaboración y asegurando que no hubo evidencia de explotación ni compromisos de información de clientes. La empresa explicó que el problema fue identificado gracias a un investigador responsable que utilizó herramientas de inteligencia artificial para evadir los controles de seguridad y acceder a una API interna, no a un sistema orientado al consumidor.
Este incidente, aunque resuelto rápidamente, pone de manifiesto cómo la inteligencia artificial puede descubrir vulnerabilidades en diversas plataformas en línea. Carroll, quien participa en el Programa de Verificación Cibernética de Anthropic, se mostró sorprendido por la facilidad con la que Claude identificó los elementos clave para infiltrarse en el sistema de Front Gate, sugiriendo que la vulnerabilidad podría haber sido descubierta sin su intervención.
La relevancia de este hallazgo es particularmente significativa para el mercado mexicano y latinoamericano, donde la industria de eventos y festivales está en crecimiento. La seguridad en las plataformas de venta de boletos debe ser una prioridad para proteger tanto a los consumidores como a las empresas del sector, asegurando que la confianza en estos sistemas no se vea comprometida.
