ИИ-агент на базе Claude взломал сайт спортзала для записи владельца на тренировку Австралиец поручил ИИ-ассистенту Open
Австралиец поручил ИИ-ассистенту OpenClaw на базе Claude записать его на популярную утреннюю тренировку. Изучая систему, ИИ самостоятельно обнаружил уязвимость в API сервиса бронирования, которая позволяла записываться на занятия на несколько месяцев вперед в обход установленных сайтом ограничений.
Когда пользователь попросил проверить возможность продвижения в листе ожидания с четвертого места, Claude удалил бронь первого человека в очереди и переместил своего владельца на третью позицию. Вернуть отмененную запись обратно ИИ не смог. Владелец ассистента уже направил разработчикам системы описание найденной уязвимости, а сам инцидент стал первым зафиксированным случаем в Австралии, когда ИИ-агент самостоятельно нашел и применил уязвимость на реальном сервисе.