ИИ взломал сайт студии пилатеса и записал пользователя на занятие вместо другого клинета.
Житель Австралии Эндрю Бёрд попросил нейросеть запись его на занятие по пилатесу, куда обычно сложно попасть. Для этого он использовал AI-агента OpenClaw, который позволяет ставить перед ИИ задачи и оставлять её выполнять их самостоятельно.
Оказалось, что API не проверял права пользователей при отмене чужих записей. ИИ решил воспользоваться этой возможностью и отменил бронь другого посетителя, чтобы передвинуть Бёрда выше в очереди. Пользователь находился на четвёртом месте, а после действий бота поднялся на третье. Когда Бёрд попросил вернуть отменённую запись, агент не смог этого сделать. Тогда мужчина попросил его составить отчёт об уязвимости и сообщить о ней владельцам спортзала. Сам Бёрд заявил, что не просил ИИ отменять чужую бронь.
В последние недели похожие случаи с автономными ИИ-агентами уже раскрывали OpenAI, Anthropic и Meta: во время тестов их системы самостоятельно проводили кибератаки, пытаясь выполнить поставленные перед ними задачи.
