Um pesquisador de segurança, Ian Carroll, utilizou a IA Claude Opus 4.7 para explorar uma falha em um sistema de vendas de ingressos usado por grandes festivais nos Estados Unidos. O sistema é operado pela Front Gate Tickets, que vende ingressos para eventos como Lollapalooza e Bonnaroo.
Falha Identificada
Carroll identificou uma possível vulnerabilidade no site da Front Gate Tickets e decidiu testar a hipótese com a ajuda do Claude Opus 4.7. A IA sugeriu uma abordagem baseada em SQL injection, uma falha clássica que explora entradas de dados para interferir no banco de informações de um sistema.
Exploração da Falha
Ao explorar a falha, Carroll descobriu que uma consulta SQL aninhada permitia contornar o firewall da aplicação, abrindo uma brecha que expôs partes internas do sistema. Ele conseguiu acessar informações internas e assumir contas administrativas, incluindo códigos de redefinição de senha armazenados no sistema.
Consequências da Falha
Carroll encontrou códigos de redefinição de senha armazenados no sistema, o que permitiu que ele assumisse contas administrativas. Isso significaria que seria possível emitir ingressos sem restrições, inclusive os mais caros da plataforma, que podem chegar a cerca de 4 mil dólares (aproximadamente R$ 20 mil).
Impacto e Reação
Carroll relatou que a falha estava restrita a um sistema interno e que auditorias ajudariam a identificar qualquer uso indevido. A Front Gate disse que corrigiu o problema em cerca de 24 horas e afirmou não haver evidências de exploração real nem de vazamento de dados de clientes. A Anthropic afirmou que seu programa de verificação em segurança cibernética permite o uso controlado de ferramentas de IA para testar e melhorar sistemas digitais.
Conclusão
O caso mostra uma mudança importante: a IA não apenas ajuda a automatizar tarefas, mas também acelera a descoberta de falhas que, até pouco tempo atrás, exigiam muito mais esforço humano. Este guia profundo revela os riscos significativos que essas falhas podem representar para plataformas de vendas de ingressos e outras empresas que usam sistemas de alta complexidade.