IA autónoma ejecuta bypass de seguridad en ticketera de festivales sin que su operador lo comprendiera
Un investigador de seguridad documentó cómo un modelo de lenguaje avanzado generó de forma independiente una técnica de inyección SQL que eludió el firewall de una plataforma de venta de boletos vinculada a Live Nation, exponiendo datos de millones de clientes potenciales.
Un caso documentado en Estados Unidos plantea preguntas críticas sobre el uso de inteligencia artificial en ciberseguridad ofensiva: un investigador logró acceder como superadministrador a Front Gate Tickets —filial de Live Nation y plataforma de boletos para festivales como Lollapalooza y South by Southwest— utilizando un modelo de IA que…
Un caso documentado en Estados Unidos plantea preguntas críticas sobre el uso de inteligencia artificial en ciberseguridad ofensiva: un investigador logró acceder como superadministrador a Front Gate Tickets —filial de Live Nation y plataforma de boletos para festivales como Lollapalooza y South by Southwest— utilizando un modelo de IA que generó de forma autónoma una técnica de ataque que ni el propio investigador comprendía al momento de ejecutarla.
Ian Carroll, hacker ético con sede en Las Vegas e integrante del Programa de Verificación Cibernética de Anthropic, identificó en abril una vulnerabilidad de inyección SQL en el sitio de Front Gate Tickets. La única barrera técnica era un firewall de aplicaciones web (WAF). Al solicitar asistencia al modelo Claude Opus 4.7, la IA generó de forma autónoma un script basado en una consulta SQL anidada que evadió la detección del firewall, extrajo muestras de una tabla con 500 bases de datos y expuso información sensible de clientes —nombres, correos electrónicos y direcciones postales— sin comprometer datos de tarjetas de crédito. Carroll estimó que la vulnerabilidad podría haber afectado a millones de usuarios. "Tuve que revisar lo que Claude había escrito para entender el bypass, porque yo no lo escribí. Claude lo hizo completamente solo", declaró el investigador a DigitalMusicNews.
Una vez dentro del sistema, Carroll localizó una cuenta de superadministrador, restableció la contraseña mediante un código de recuperación almacenado en el backend y tomó control total de la plataforma. Desde esa posición, tenía capacidad técnica para emitir boletos de alto valor —incluyendo pases VIP y accesos a eventos agotados— sin restricción operativa. Optó por no hacerlo y notificó la vulnerabilidad a Front Gate, que la corrigió en menos de 24 horas. La empresa confirmó que no existen indicios de explotación previa ni de emisión de boletos fraudulentos.
Para el C-suite, el caso ilustra un vector de riesgo emergente que trasciende la seguridad técnica: los modelos de lenguaje de gran escala ya son capaces de generar exploits funcionales que superan el conocimiento operativo de quien los usa. Esto implica que el umbral de habilidad necesario para ejecutar ataques sofisticados se ha reducido de forma significativa, mientras que la superficie de ataque en plataformas de comercio digital —especialmente aquellas con arquitecturas de backend legacy— permanece expuesta. Las organizaciones que gestionan datos de clientes a escala deben reevaluar sus modelos de amenaza considerando actores con acceso a herramientas de IA de uso público, no solo a grupos de amenaza avanzada.
