Gracias a esa técnica, obtuvo acceso a cuentas con privilegios de superadministrador, desde donde podía generar entradas para cualquier evento, incluidos los exclusivos pases backstage valuados en miles de dólares.
"No escribí ese bypass. Claude lo hizo completamente por sí mismo", explicó Carroll en diálogo con WIRED.
Inteligencia artificial y ciberseguridad: ¿qué datos quedaron expuestos?
La vulnerabilidad iba mucho más allá de la emisión de entradas gratuitas.
Según explicó el investigador, el acceso permitía visualizar bases de datos con información de clientes y empleados, incluyendo nombres, correos electrónicos y direcciones postales. No obstante, no encontró evidencia de exposición de datos de tarjetas de crédito.
Además, el especialista demostró que podía tomar control de cuentas internas mediante el restablecimiento de contraseñas de administradores, una falla que evidenció deficiencias en los mecanismos de autenticación y en la implementación de medidas como la verificación en dos pasos.
Carroll aclaró que nunca emitió entradas reales ni explotó la vulnerabilidad con fines personales. Su investigación se limitó a demostrar el impacto potencial antes de informar el problema a la empresa.
¿Qué respondió Front Gate tras el incidente con la inteligencia artificial?
Luego de recibir el reporte, Front Gate aseguró que corrigió la vulnerabilidad en menos de 24 horas.
En un comunicado, la compañía explicó que el acceso se produjo sobre una API interna utilizada por los escáneres de ingreso a festivales y no sobre el portal público destinado a consumidores. Además, sostuvo que no existen evidencias de que la falla haya sido explotada por terceros ni de que los datos de clientes hayan sido comprometidos.
Si bien Carroll coincide en que la empresa solucionó rápidamente el inconveniente, señaló que no hay forma de asegurar que la vulnerabilidad no hubiera sido descubierta previamente por otros actores.
Más noticias en Urgente24
Por la caída en las ventas, un gigante de supermercados multinacional cierra sucursales históricas
Brasil 1 vs Noruega 2: Haaland, el autor de ambos goles en un partido apasionante
Impacto total por lo que contó Mirtha Legrand sobre Jesica Cirio: "Se le salió un..."
9 semanas en el top 10: La miniserie que tenés que ver ya mismo
Desastre de Karina Milei, Lule Menem y los periodistas 'de la casa'
