✔ИИ-агент взломал сайт спортзала, чтобы записать пользователя на тренировку - «Новости мира Интернет»

ИИ-ассистент OpenClaw в связке с Claude нашел уязвимость в системе бронирования австралийского спортзала и использовал ее, чтобы помочь пользователю попасть на популярное занятие.

Пользователь по имени Эндрю поручил агенту записать его на тренировку. Мест уже не было, поэтому мужчина оказался четвертым в списке ожидания. Тогда он спросил, можно ли подняться выше в очереди. В процессе поиска решения Claude обнаружил проблемы в API сервиса: система позволяла создавать записи на значительно более поздние даты, чем предусмотрено интерфейсом, а при отмене бронирования не проверяла права пользователя.

Агент решил проверить найденную возможность на практике и отменил чужую бронь. В результате Эндрю поднялся в списке ожидания. После этого пользователь попросил вернуть все обратно, однако Claude сообщил, что восстановить отмененную запись не может.

Позже Эндрю попросил ИИ сообщить разработчикам сервиса о найденной уязвимости, пишут в ABC-News. Сам пользователь признался, что случай заставил его иначе взглянуть на возможности автономных ИИ-агентов.