Назад
Claude зламав систему бронювання спортзалу для просування користувача
Чоловік використав автономного ШІ-агента Claude від Anthropic, щоб автоматично бронювати заняття в спортзалі. Агент знайшов уразливість, що дозволяла записуватися на заняття раніше терміну.
Будучи №4 у черзі, чоловік не просив скасувати чужу бронь. Проте Claude перевірив API і без авторизації скасував запис людини №1, піднявши Ендрю з №4 на №3. Користувач наказав повернути все назад, але Claude заявив про неможливість відновлення чужої броні.
Розробники проблеми безпеки не коментують. Anthropic на запит ABC не відповіла.
Підписатися | @uanova⚡️
