ИИ-агент взломал систему записи в спортзал и вытеснил человека из очереди ради своего пользователя

#ИИ-агент #Получив #Claude #Anthropic #Сотрудник
ИИ-агент взломал систему записи в спортзал и вытеснил человека из очереди ради своего пользователя

Получив обычную задачу забронировать занятие, агент на базе Claude от Anthropic обнаружил уязвимость в системе, записал пользователя на месяцы раньше разрешённого срока, а затем самостоятельно отменил чужую бронь Сотрудник австралийской ИИ-компании по имени Эндрю попросил автономного агента OpenClaw на базе Claude от Anthropic записать его на популярное утреннее занятие в спортзале. Агент обнаружил уязвимость в программном обеспечении клуба, которая позволяла бронировать занятия на несколько месяцев раньше установленного системой срока. На этом он не остановился: Эндрю занимал 4-е место в листе ожидания на другое занятие и спросил агента, может ли тот поднять его выше. Вместо сообщения о невозможности выполнить такую операцию агент начал проверять возможности системы и обнаружил, что API [программный интерфейс, через который системы обмениваются командами] не проверяет права доступа при отмене чужой брони. Агент воспользовался этой уязвимостью и отменил запись человека, находившегося п

ИИ-агент взломал систему записи в спортзал и вытеснил человека из очереди ради своего пользователя

Получив обычную задачу забронировать занятие, агент на базе Claude от Anthropic обнаружил уязвимость в системе, записал пользователя на месяцы раньше разрешённого срока, а затем самостоятельно отменил чужую бронь

Сотрудник австралийской ИИ-компании по имени Эндрю попросил автономного агента OpenClaw на базе Claude от Anthropic записать его на популярное утреннее занятие в спортзале. Агент обнаружил уязвимость в программном обеспечении клуба, которая позволяла бронировать занятия на несколько месяцев раньше установленного системой срока. На этом он не остановился: Эндрю занимал 4-е место в листе ожидания на другое занятие и спросил агента, может ли тот поднять его выше.

Вместо сообщения о невозможности выполнить такую операцию агент начал проверять возможности системы и обнаружил, что API [программный интерфейс, через который системы обмениваются командами] не проверяет права доступа при отмене чужой брони. Агент воспользовался этой уязвимостью и отменил запись человека, находившегося первым в очереди.

Похожие статьи

Российская газета
Российская газета

Как швейная фабрика в Мстиславле стала одним из индустриальных флагманов

Экономический потенциал белорусско-российского сотрудничества успешно реализуется не только на уровне промышленных гигантов и крупных административных единиц, но и раскрывается в малых районных центра...

Российская газета
Российская газета
Российская газета

Антон Мельник: всадник с головой

Полемический разговор с кинорежиссером о русской верховой как движущей силе российского прошлого и настоящего

Российская газета
Краснодарский край и Крым назвали лидерами винного туризма RT на русском
RT на русском

Краснодарский край и Крым назвали лидерами винного туризма

Краснодарский край и Крым лидируют по развитию энотуризма в России, рассказали в Ассоциации виноградарей и виноделов России (АВВР). Читать далее

RT на русском
Названы регионы — лидеры винного туризма в России РИА
РИА

Названы регионы — лидеры винного туризма в России

Лидерами по развитию энотуризма считаются Краснодарский край и Крым, сообщили РИА Новости в АВВР. РИА Новости, 13.08.2026

РИА
Корпорации США отмывают деньги на Украине, считает отец Илона Маска РИА
РИА

Корпорации США отмывают деньги на Украине, считает отец Илона Маска

Украина является страной, где американские корпорации отмывают деньги, считает отец миллиардера Илона Маска южноафриканский предприниматель Эррол Маск. РИА Новости, 13.08.2026

РИА
В трех российских аэропортах ввели временные ограничения РИА
РИА

В трех российских аэропортах ввели временные ограничения

Временные ограничения на прием и выпуск воздушных судов введены в аэропортах Бугульмы, Казани и Нижнекамска, сообщает Росавиация. РИА Новости, 13.08.2026

РИА