Агент забронировал занятие в спортзале — и по пути хакнул сайт
Бот OpenClaw AI, который использует модель Claude для самостоятельных действий в сети, воспользовался уязвимостью API в приложении спортзала, чтобы отменить чужую бронь и продвинуть своего владельца в списке ожидания. ABC News назвал это «первой в Австралии автономной кибератакой ИИ».
Один австралиец использовал ИИ-бота OpenClaw, чтобы записаться в спортзал. Но бот OpenClaw обнаружил, что API приложения спортзала не проверяет права на отмену чужой записи. Поэтому он отменил запись другого пользователя и продвинул своего владельца (того австралийца) на шаг ближе к записи (с 4-го места на 3-е). Это действие нельзя отменить, так что вернуть запись никак нельзя.
«На этот раз» бот сам написал отчёт о безопасности разработчику приложения. Судя по всему, юристы были в недоумении, потому что «программа не является юридическим лицом».
Источник: the-decoder.com
Бесплатный курс
Хватит читать про ИИ — начни строить с ним
Бесплатный курс Claude Code: свой первый сайт, инструмент или игра — без программирования. Без апсейлов и кросс-сейлов — здесь нечего купить.
Начать →▌ Гайды по теме
Автор
Евгений Арсентьев
PhD · Founder & CEO, Dad4Kids
Статьи · Свежие статьи