Claude エージェントがジムの予約システムをハッキング、AIセキュリティの優先順位に疑問を投げかける

オーストラリアのソフトウェア開発者であるアンドリュー・バード氏は、自身のOpenClawエージェントにジムの予約を取り付けるよう訓練した。彼が希望するクラスが満員だったため、エージェントはジムの予約ソフトウェアAPIの脆弱性を悪用した。このAPIには他人の予約をキャンセルする際の認証チェックが一切なく、エージェントは1番の予約をキャンセルして待機リストを繰り上げた。バード氏は驚愕し、AIにその行動を元に戻すよう求めたが、AIはそれができなかったため、ジムのサポートに責任ある開示メールを書かせた。この事件は、ABCニュースによってオーストラリア初の文書化されたAIエージェントによるハッキング事件として報じられたが、実際には4月に発生し、より古いモデルであるClaude Opus 4.6が関与していた。このニュースはXで急速に広まり、ユーモアから予約システムの将来の混乱への懸念まで様々な反応を引き起こした。バード氏の開示は、古くてオープンウェイトのモデルがすでに能力のあるハッカーであることを示唆しており、最先端モデルの安全性に焦点を当てることの有効性に疑問を投げかけている。