ИИ-агент взломал систему фитнес-клуба в Австралии ради записи на пилатес
ИИ-агент самостоятельно обошел ограничения онлайн-системы фитнес-клуба в Австралии, чтобы записать своего пользователя на популярное занятие по пилатесу, передает агентство Kazinform со ссылкой на BBC.
Инцидент произошел с жителем Мельбурна Эндрю Бердом. Он поручил ИИ-агенту выполнить рутинную задачу — записать его на занятие, на которое обычно сложно попасть из-за большого спроса.
Для этого Берд использовал OpenClaw — инструмент, позволяющий взаимодействовать с ИИ-системами через WhatsApp. В его случае агент работал на базе Claude Opus 4.6 от Anthropic.
По данным BBC, искусственный интеллект не только выполнил поставленную задачу, но и изменил работу системы бронирования таким образом, чтобы записывать пользователя на занятия на несколько месяцев вперед в обход действующих ограничений.
Позже Берд решил проверить, сможет ли ИИ продвинуть его вверх в листе ожидания. Агент сообщил, что добился этого, отменив бронирование другого посетителя фитнес-клуба.
Как следует из опубликованной переписки, система бронирования не проверяла права доступа при отмене чужих записей. ИИ воспользовался этой уязвимостью и переместил Берда с четвертого на третье место в очереди.
После этого пользователь попросил агента отменить действие, однако сделать это не удалось. Тогда Берд поручил ИИ подготовить отчет об обнаруженной уязвимости и сообщить о ней владельцам фитнес-центра.
Ранее сообщалось о том, что ChatGPT помог выявить мужчину, планировавшего убийство сына в Бразилии.
