Назад
Claude зламав систему бронювання спортзалу та скасував запис чужої людини, щоб просунути свого користувача в черзі, — ABC News
📍Чоловік використовував OpenClaw — автономного ШІ-агента на Claude від Anthropic, щоб автоматично бронювати популярні ранкові заняття в спортзалі.
📍Агент сам знайшов у системі вразливість, яка дозволяла бронювати заняття значно раніше, ніж передбачав сайт.
📍Чоловік був №4 у листі очікування й лише запитав, чи можна піднятися вище. Скасовувати чужу бронь він не просив.
📍Claude перевірив API та виявив, що для скасування чужих бронювань не потрібна авторизація. Після цього він сам скасував запис людини №1 і підняв Ендрю з №4 на №3.
📍Чоловік наказав усе повернути, але Claude заявив, що не може відновити чужу бронь. Після цього користувач попросив ШІ повідомити розробникам про вразливість.
📍Компанія-розробник не стала коментувати конкретну проблему безпеки. Anthropic на запит ABC не відповіла.
Повстання машин почалося. Поки що зі спортзалу 👾
Україна Online | Підписатись
