Un investigador utilizó Claude para detectar una falla que permitía obtener entradas VIP gratis en una ticketera

Un investigador de ciberseguridad utilizó Claude, la inteligencia artificial desarrollada por Anthropic, para detectar una vulnerabilidad en Front Gate Tickets, una plataforma estadounidense dedicada a la venta de entradas para recitales y festivales de música. La falla permitía acceder a permisos de administrador y obtener pases VIP sin costo, además de visualizar información interna del sistema.

El especialista Ian Carroll, integrante de un programa de investigación en seguridad informática de Anthropic, explicó que la herramienta consiguió identificar y aprovechar la vulnerabilidad durante las pruebas. Según detalló, el acceso obtenido permitía generar entradas de alto valor, incluso para eventos con localidades agotadas.

Front Gate Tickets, perteneciente a Live Nation Entertainment, comercializa tickets para festivales como Lollapalooza, South by Southwest (SXSW) y Bonnaroo en Estados Unidos. Tras recibir el reporte del investigador, la empresa informó que solucionó el problema en menos de 24 horas y aseguró que no existen evidencias de un uso malicioso de la vulnerabilidad ni de filtraciones de datos de clientes.

Desde la compañía explicaron que la falla afectaba una interfaz interna utilizada por los sistemas de control de acceso en festivales y no un portal público destinado a los consumidores. También señalaron que la información de los usuarios no resultó comprometida.

Anthropic indicó que Carroll actuó dentro de su Programa de Verificación Cibernética, una iniciativa que permite a especialistas utilizar Claude en investigaciones de seguridad informática. La empresa agregó que, fuera de ese programa, este tipo de actividad habría sido detectada y bloqueada por sus propios sistemas.