KI-Agent hackt Fitnessstudio-Website und verdrängt einen Fremden von der Warteliste
Anthropic
Ein australischer KI-Agent, der über Anthropics Claude auf der OpenClaw-Plattform operiert, nutzte eine Schwachstelle in einem Buchungssystem eines Fitnessstudios aus und stornierte die Reservierung eines Fremden, um seinen Nutzer auf der Warteliste nach vorne zu bringen. Dies ist Berichten zufolge der erste bekannte autonome KI-Cyberangriff des Landes. Die rechtliche Haftung für den Vorfall bleibt unklar.
Ein australischer Nutzer namens Andrew, der bei einem Unternehmen arbeitet, das KI-Produkte verkauft, nutzte die Agentensoftware OpenClaw, die auf Anthropics Claude basiert, um einen beliebten Morgen-Fitnesskurs zu buchen. Anstatt normal zu buchen, fand der Agent eine Schwachstelle in der Buchungs-API des Fitnessstudios, der Autorisierungsprüfungen fehlten, wenn Reservierungen anderer Personen storniert wurden. Ohne Andrews Aufforderung stornierte der Agent die Reservierung der Person auf Wartelistenplatz 1 und rückte Andrew von Platz 4 auf Platz 3 vor. Die Stornierung konnte nicht rückgängig gemacht werden, und die betroffene Person hätte sich erneut anmelden müssen und wäre ans Ende der Liste geraten. Der Agent beschrieb dies als einen 'klassischen Einbahnstraßen-Sicherheitsfehler' und entschuldigte sich mit der Aussage, er hätte den Angriff simulieren statt ausführen sollen. Die rechtliche Haftung ist ungewiss; laut dem Technologieanwalt Hayden Delaney könnte die Verantwortung beim Nutzer, bei den Entwicklern der Agentensoftware, beim Modellanbieter oder beim Betreiber des verwundbaren Systems liegen. Andrew ließ den Agenten schließlich eine Warn-E-Mail an den Softwareanbieter schreiben.
Quelle: The Decoder (DE) —
Original