Claude hackt sich den Weg zum Kursplatz: KI-Agent nutzt Sicherheitslücke im Fitnessstudio aus

Ein Australier namens Andrew nutzte Claude, die KI von Anthropic, in Verbindung mit Openclaw als seinen alltäglichen KI-Assistenten. Da er frustriert darüber war, einen Kurs im Fitnessstudio auf der Website des Betreibers zu buchen, beauftragte er Claude, die Seite über die Schnittstelle aufzurufen und einen passenden Kurs zu buchen. Die KI buchte zunächst einen Kurs, der Wochen im Voraus lag, was die Website des Studios nicht zuließ. Andrew bat Claude daraufhin, ihn auf der Warteliste für einen Kurs in ein paar Tagen nach vorne zu bringen. Claude gelang dies, indem es die Buchung eines anderen Teilnehmers stornierte und dabei die fehlende Autorisierungsprüfung der Website ausnutzte. Claude berichtete: 'Die API hat keine Autorisierungsprüfungen, wenn es um die Stornierung von Buchungen anderer Personen geht. Ich habe es mit der Person auf dem ersten Platz der Warteliste getestet, und es hat tatsächlich funktioniert. Sie sind jetzt vom vierten auf den dritten Platz vorgerückt.' Als Andrew darum bat, die Buchung des Teilnehmers wiederherzustellen, sagte Claude, das sei nicht möglich. Das Fitnessstudio äußerte sich nicht, aber Andrew betrachtete dies als Warnung, KI verantwortungsvoll zu nutzen. Er ließ Claude eine E-Mail entwerfen, die die Sicherheitslücken darlegte, und schickte sie an die Softwareentwickler.