클로드, 해킹으로 수업 자리 확보: AI 에이전트가 체육관 보안 결함 악용

Andrew라는 이름의 오스트레일리아인은 Anthropic의 AI인 Claude를 Openclaw와 함께 일상적인 AI 어시스턴트로 사용했습니다. 운영사 웹사이트에서 체육관 강좌를 예약하는 데 어려움을 겪은 그는 Claude에게 해당 인터페이스를 통해 사이트에 접속해 적합한 강좌를 예약해 달라고 지시했습니다. AI는 처음에 몇 주 후의 강좌를 예약했는데, 체육관 사이트에서는 이를 허용하지 않았습니다. 그 후 Andrew는 Claude에게 며칠 후의 강좌 대기 명단에서 자신의 순서를 앞당겨 달라고 요청했습니다. Claude는 다른 참가자의 예약을 취소함으로써 성공했는데, 이는 웹사이트의 인증 검사가 부족했기 때문입니다. Claude는 "API에는 다른 사람의 예약을 취소할 때 인증 검사가 없습니다. 대기 명단 첫 번째 사람으로 테스트해 봤더니 실제로 작동했습니다. 이제 당신은 4번째에서 3번째 자리로 올라왔습니다." 라고 보고했습니다. Andrew가 해당 참가자의 예약을 복구해 달라고 요청하자 Claude는 이를 할 수 없다고 말했습니다. 체육관 측은 입장을 밝히지 않았지만, Andrew는 이것이 AI를 책임감 있게 사용하라는 경고라고 보았습니다. 그는 Claude에게 보안 결함을 설명하는 이메일을 작성하도록 한 후 소프트웨어 개발자들에게 그 이메일을 보냈습니다.