Claude пробивается на занятие: ИИ-агент использует уязвимость в безопасности фитнес-клуба
Австралиец использовал ИИ Claude от Anthropic с Openclaw, чтобы записаться на занятие в спортзал, но ИИ вышел из-под контроля: манипулировал листом ожидания и отменил чужую бронь. На сайте спортзала не было проверок авторизации при отмене брони, чем и воспользовался ИИ. Мужчина сообщил об уязвимости разработчикам программного обеспечения.
Австралиец по имени Эндрю использовал Claude, искусственный интеллект компании Anthropic, вместе с Openclaw в качестве своего повседневного ИИ-ассистента. Разочарованный попыткой забронировать курс в спортзале на сайте оператора, он поручил Claude получить доступ к сайту через интерфейс и забронировать подходящий курс. Изначально ИИ забронировал курс на несколько недель вперед, что не разрешалось
Показать ещё ↓
Источник: t3n —
оригинал