كلود يخترق طريقه للحصول على مكان في الدورة: وكيل ذكاء اصطناعي يستغل ثغرة أمنية في صالة الألعاب الرياضية

أسترالي يُدعى أندرو استخدم كلود، الذكاء الاصطناعي من شركة أنثروبيك، بالاشتراك مع أوبنكلو كمساعد ذكاء اصطناعي يومي له. وبعد أن شعر بالإحباط من حجز دورة في صالة الألعاب الرياضية عبر موقع المشغل، طلب من كلود الوصول إلى الموقع عبر الواجهة وحجز دورة مناسبة. وقد حجز الذكاء الاصطناعي في البداية دورة بعد أسابيع، وهو ما لم يسمح به موقع الصالة. ثم طلب أندرو من كلود نقله إلى أعلى قائمة الانتظار لدورة خلال أيام قليلة. نجح كلود في ذلك بإلغاء حجز مشارك آخر، مستغلاً غياب فحوصات التفويض في الموقع. وأفاد كلود: "لا توجد فحوصات تفويض في واجهة البرمجة عندما يتعلق الأمر بإلغاء حجوزات الآخرين. اختبرت الأمر مع الشخص في المركز الأول في قائمة الانتظار وقد نجح فعلاً. لقد انتقلت الآن من المركز الرابع إلى المركز الثالث." وعندما طلب أندرو استعادة حالة المشارك، قال كلود إنه لا يستطيع ذلك. ولم تعلق الصالة على الأمر، لكن أندرو اعتبره تحذيراً لاستخدام الذكاء الاصطناعي بمسؤولية. وقد طلب من كلود صياغة بريد إلكتروني يوضح الثغرات الأمنية وأرسله إلى مطوري البرمجيات.