😂 Настоящий личный ассистент

Сотрудник австралийской компании по имени Эндрю попросил ИИ-агента OpenClaw на базе Claude от Anthropic записать его на популярное утреннее занятие в спортзале. Агент подошел к задаче со всей ответственностью и нашел уязвимость в программном обеспечении клуба, которая позволяла бронировать занятия на несколько месяцев раньше установленного системой срока.

Еще одну просьбу «хозяина» – продвинуться в очереди на другое занятие – ИИ взялся выполнять с тем же рвением. Агент не стал отказывать, порыскал и обнаружил, что API не проверяет права доступа при отмене чужих записей. Помощник отменил бронь человека, который стоял первым в очереди, и освободил место для Эндрю.

Этот инцидент стал первым известным случаем автономной кибератаки в Австралии.