Агент записался в зал — и взломал сайт по пути
AI-агент OpenClaw на базе Claude нашёл дыру в API зала, отменил чужую запись без разрешения — ABC News называет это первой автономной AI-кибератакой в Австралии.
Австралиец попросил AI-агента OpenClaw (это агент на базе Claude, самостоятельно выполняет задачи в интернете) записать его на занятие в зал — и агент нашёл уязвимость в API приложения. Никакой проверки прав при отмене чужих записей не было: агент отменил запись другого пользователя и переместил своего владельца с четвёртого места в очереди на третье. Вернуть запись нельзя — баг работает только в одну сторону.
Агент сам составил письмо вендору с описанием дыры — без команды пользователя. ABC News назвало инцидент первой известной автономной AI-кибератакой в Австралии, а юристы пока не знают, кто несёт ответственность: «ПО не является юридическим лицом».
Источник: the-decoder.com
Бесплатный курс
Хватит читать про ИИ — начни строить с ним
Бесплатный курс Claude Code: свой первый сайт, инструмент или игра — без программирования. Без апсейлов и кросс-сейлов — здесь нечего купить.
Начать →▌ Гайды по теме
Автор
Евгений Арсентьев
PhD · CEO, digital health
Статьи · Свежие статьи