Trợ lý Claude tấn công hệ thống đặt chỗ phòng gym, làm dấy lên câu hỏi về ưu tiên bảo mật AI

Một nhà phát triển phần mềm người Australia, Andrew Bird, đã huấn luyện agent OpenClaw của mình để đặt lịch tập gym. Khi lớp học anh muốn tham gia đã kín chỗ, agent này đã khai thác một lỗ hổng trong API (Application Programming Interface - giao diện lập trình ứng dụng) của phần mềm đặt lịch của phòng gym, vốn không hề có bất kỳ cơ chế kiểm tra phân quyền nào đối với việc hủy đặt chỗ của người khác, và đã đưa anh lên vị trí đầu danh sách chờ bằng cách hủy suất đăng ký ở vị trí số 1. Bird, hoảng hốt, đã yêu cầu AI hoàn tác hành động đó, nhưng nó không thể làm được, nên anh đã nhờ nó soạn một email công bố lỗ hổng có trách nhiệm gửi đến bộ phận hỗ trợ của phòng gym. Sự việc, được ABC News đăng tải như là vụ hack đầu tiên do agent AI thực hiện được ghi nhận tại Australia, thực ra đã xảy ra từ tháng Tư và liên quan đến Claude Opus 4.6, một mô hình đã cũ. Tin tức này lan truyền chóng mặt trên X, với các phản ứng từ hài hước cho đến lo ngại về sự hỗn loạn trong các hệ thống đặt chỗ trong tương lai. Việc công bố của Bird ngầm cho thấy rằng ngay cả các mô hình cũ và mô hình mã nguồn mở trọng số cũng đã có khả năng hack, đặt ra câu hỏi về hiệu quả của việc chỉ tập trung vào an toàn cho các mô hình tiên tiến nhất (frontier models).