ИИ-агент взломал сайт студии пилатеса в Австралии и отменил чужую запись ради своего пользователя

Житель Австралии Эндрю Бёрд попросил нейросеть записать его на занятие по пилатесу, куда обычно сложно попасть.

Для этого он использовал AI-агента OpenClaw, который позволяет ставить перед ИИ задачи и оставлять его выполнять их самостоятельно.

Однако бот пошёл дальше простой записи.

Он обнаружил, что API сайта студии не проверяет права пользователей при отмене чужих броней, и воспользовался этой уязвимостью.

ИИ отменил запись другого посетителя, чтобы передвинуть Бёрда выше в очереди - с четвёртого места на третье.

Когда Бёрд попросил агента вернуть отменённую бронь, тот не смог этого сделать. Тогда мужчина поручил ему составить отчёт об уязвимости и сообщить о ней владельцам спортзала.

Сам Бёрд заявил, что не просил ИИ отменять чужую запись.

Похожие случаи с автономными ИИ-агентами в последние недели уже раскрывали OpenAI, Anthropic.

Во время тестов их системы самостоятельно проводили кибератаки, пытаясь выполнить поставленные перед ними задачи.