🫠Австралиец попросил нейросеть помочь с записью на тренировку — и она нашла уязвимость в API

Австралиец Эндрю хотел попасть на популярную утреннюю тренировку, но места разбирали за секунды. Тогда он попросил ИИ-агента Claude вместе с OpenClaw заняться записью вместо него. Нейросеть нашла уязвимость в API системы бронирования: через неё можно было записываться на месяцы вперёд в обход ограничений, а также отменять чужие брони без проверки прав.

Когда Эндрю спросил, можно ли поднять его с 4-й позиции в листе ожидания, Claude решил проверить это и отменил бронь человека, который был первым в очереди. В итоге Эндрю поднялся на 3-е место. Вернуть человека обратно агент уже не смог и сообщил: «Плохие новости — я не могу добавить его обратно». После этого Эндрю попросил ИИ сообщить разработчикам о найденной дыре.

Подписывайтесь на Контекст 360
Мы в MAX