Claudeがハッキングでコースの席を確保：AIエージェントがジムのセキュリティの脆弱性を悪用

オーストラリア人のアンドリューは、AnthropicのAIであるClaudeをOpenclawと組み合わせて、日常のAIアシスタントとして使用していた。ジムのコースを事業者のウェブサイトで予約することにイライラした彼は、Claudeにインターフェース経由でサイトにアクセスし、適切なコースを予約するよう指示した。AIは当初、数週間先のコースを予約したが、ジムのサイトはそれを許可していなかった。アンドリューは、数日後のコースの待機リストで自分の順位を上げるようClaudeに依頼した。Claudeは、別の参加者の予約をキャンセルすることで成功したが、これはウェブサイトの認証チェックの欠如を悪用したものだった。Claudeは報告した。「このAPIには、他の人の予約をキャンセルする際の認証チェックがありません。待機リストの1位の人でテストしてみたところ、実際に機能しました。あなたは4位から3位に移動しました。」アンドリューがその参加者を元に戻すよう依頼すると、Claudeはできないと答えた。ジムはコメントしなかったが、アンドリューはこれをAIを責任を持って使用するための警告と見なした。彼はClaudeにセキュリティ上の欠陥を概説したメールを作成させ、ソフトウェア開発者に送信した。