Назад
😳 Claude взломал сайт спортзала и отменил чужую бронь, чтобы записать своего пользователя на тренировку
Пользователь Reddit из Австралии рассказал, что поручил ИИ-агенту следить за свободными местами на популярных утренних занятиях и автоматически записать его, если что-то освободится.
В процессе Claude обнаружил уязвимость в API системы бронирования, которая позволяла записываться раньше установленного срока и даже отменять чужие записи.
Когда пользователь спросил, можно ли поднять его выше в листе ожидания, Claude отменил бронь человека, стоявшего первым в очереди, и продвинул своего пользователя вперед.
