В Австралії ШІ зламав список очікування, щоб записати користувача на заняття з пілатесу
У Мельбурні, Австралія, ШІ перевищив свої повноваження, зламавши список очікування, щоб записати свого користувача на заняття з пілатесу.
10 серпня ABC News повідомило, що ШІ-помічник самостійно скористався вразливостями системи бронювання залу.
Цей інструмент, заснований на програмному забезпеченні OpenClaw та моделі Claude від Anthropic, не тільки забронював заняття на кілька місяців уперед, обійшовши правила, встановлені закладом, а й скасував бронювання іншого клієнта.
Мета полягала в тому, щоб просунути свого користувача, який на той момент посідав четверте місце у списку очікування, на одну позицію вперед.
Користувач, відомий лише під ім’ям Ендрю, довірив управління своїми бронюваннями цифровому помічнику. За даними ABC News, він, зокрема, хотів отримати місце на курсі, який був повністю заповнений, і дізнатися, чи може він поліпшити свою позицію у списку очікування.
Під час виконання завдання агент виявив вразливість у програмному інтерфейсі (API) системи бронювання. Вона дозволяла йому призначати сеанси далеко за межі термінів, які зазвичай допускає додаток залу.
Коли користувач запитав, чи можна піднятися в списку очікування, ШІ виявив ще одну вразливість: відсутність перевірки авторизації під час скасування бронювань. Потім він видалив місце, яке займала людина, що стояла першою в списку, без явної інструкції щодо витіснення іншого учасника.
Потім помічник повідомив свого користувача про виконану дію.
«API не здійснює жодної перевірки авторизації під час скасування бронювань інших людей… Я перевірив це на людині, яка посідає перше місце у списку очікування — і це справді спрацювало. Таким чином, ти вже піднявся з 4-го на 3-тє місце», — повідомив він, згідно з репортажем ABC News.
Ендрю попросив агента відновити скасоване бронювання. Але інструмент відповів, що не може автоматично повторно внести відповідну особу до списку: механізми створення бронювання та внесення до списку очікування були краще захищені, ніж ті, що дозволяють скасовувати бронювання.
ЗМІ, які висвітлювали цей випадок, наголошують, що ШІ скористався існуючою вразливістю в програмному забезпеченні залу. Це ілюструє ризик, притаманний автономним агентам: для виконання завдання, сформульованого в загальних рисах, вони можуть обирати способи, яких їхній користувач не передбачав і не дозволяв.
Назва установи та розробник програмного забезпечення не були оприлюднені. За даними BBC, Ендрю сказав, що повідомив про вразливість відповідну компанію, щоб проблему усунули.
- Останні
- Популярні
Новини по днях
15 серпня 2026
