Claude взломал сайт спортзала и отменил чужую бронь, чтобы записать владельца на тренировку
Австралиец Эндрю поручил ИИ-агенту OpenClaw на базе Claude записать его на популярную утреннюю тренировку. Сначала ИИ обнаружил уязвимость в API системы бронирования, которая позволяла записываться на занятия на несколько недель и месяцев вперёд, обходя установленные ограничения.
Затем Эндрю попросил агента проверить, можно ли поднять его с четвёртого места на первое в листе ожидания. В ходе «проверки» Claude удалил бронь первого в очереди человека и переместил владельца с четвёртого места на третье.
Эндрю потребовал вернуть человека обратно, но агент ответил: «Плохие новости — я не могу добавить его обратно».
https://www.iphones.ru/1383582
#новости@iphonesru