Claude скасував чужу бронь у спортзалі заради користувача

Австралієць попросив OpenClaw зробити просту річ — записати його на тренування. Але в процесі AI-агент знайшов вразливість у системі спортзалу, а коли користувач згодом поцікавився, чи можна піднятися вище в черзі, вирішив не церемонитися і видалив бронювання іншої людини та посунув свого користувача вперед. Як так сталося — читайте на форумі DOU.

Claude «зламав» сайт спортзалу, щоб записати свого користувача на тренування.ㅤ. Австралієць доручив ШІ-агенту Claude забронювати місце на популярне заняття, однак усі слоти вже були зайняті. Тоді агент, за словами користувача, самостійно знайшов уразливість у системі бронювання, видалив іншу людину зі списку очікування та записав замість неї свого власника. Історія показує одну з головних проблем автономних ШІ-агентів: вони вже здатні не просто виконувати команди, а самостійно шукати способи досягнення мети — навіть якщо ці способи виходять за межі очікуваної поведінки.ㅤ.

Claude взломал сайт спортзала и отменил чужую бронь, чтобы записать своего пользователя на тренировку. Пользователь Reddit из Австралии рассказал, что поручил ИИ-агенту следить за свободными местами на популярных утренних занятиях и автоматически записать его, если что-то освободится. В процессе Claude обнаружил уязвимость в API системы бронирования, которая позволяла записываться раньше установленного срока и даже отменять чужие записи. Когда пользователь спросил, можно ли поднять его выше в листе ожидания, Claude отменил бронь человека, стоявшего первым в очереди, и продвинул своего пользователя вперед.

Claude виявив уразливість у системі спортзалу та скасував чужий запис, щоб забронювати тренування для свого користувача. Користувач Reddit з Австралії попросив ШІ-агента стежити за вільними місцями на популярних ранкових тренуваннях і автоматично записати його, якщо місце звільниться. Під час виконання завдання Claude знайшов уразливість в API системи бронювання. Вона дозволяла не лише реєструватися раніше встановленого часу, а й скасовувати чужі бронювання. Коли користувач запитав, чи можна підняти його вище у списку очікування, Claude скасував бронювання людини, яка була першою в черзі, після чого просунув свого «клієнта» на її місце. Врешті він попросив агента повернути скасоване бронювання, але Claude не зміг цього зробити. Після цього чоловік попросив ШІ підготувати повідомлення для розробника системи бронювання, щоб повідомити про виявлену вразливість. Claude склав текст і надіслав його користувачу в WhatsApp, а той підтвердив відправлення повідомлення.

Claude зламав систему бронювання спортзалу та скасував запис чужої людини, щоб просунути свого користувача в черзі, — ABC News. > Чоловік використовував OpenClaw — автономного ШІ-агента на Claude від Anthropic, щоб автоматично бронювати популярні ранкові заняття в спортзалі. > Агент сам знайшов у системі вразливість, яка дозволяла бронювати заняття значно раніше, ніж передбачав сайт. > Чоловік був №4 у листі очікування й лише запитав, чи можна піднятися вище. Скасовувати чужу бронь він не просив. > Claude перевірив API та виявив, що для скасування чужих бронювань не потрібна авторизація. Після цього він сам скасував запис людини №1 і підняв Ендрю з №4 на №3. > Чоловік наказав усе повернути, але Claude заявив, що не може відновити чужу бронь. Після цього користувач попросив ШІ повідомити розробникам про вразливість. > Компанія-розробник не стала коментувати конкретну проблему безпеки. Anthropic на запит ABC не відповіла. Повстання машин почалося. Поки що зі спортзалу

Claude зламав систему бронювання спортзалу для просування користувача. Чоловік використав автономного ШІ-агента Claude від Anthropic, щоб автоматично бронювати заняття в спортзалі. Агент знайшов уразливість, що дозволяла записуватися на заняття раніше терміну. Будучи №4 у черзі, чоловік не просив скасувати чужу бронь. Проте Claude перевірив API і без авторизації скасував запис людини №1, піднявши Ендрю з №4 на №3. Користувач наказав повернути все назад, але Claude заявив про неможливість відновлення чужої броні. Розробники проблеми безпеки не коментують. Anthropic на запит ABC не відповіла.