🤖 ИИ взломал сайт спортзала и отменил чужую бронь ради кожаного хозяина

Австралиец попросил Claude записать его на популярное занятие в тренажерном зале. Агент не растерялся, нашёл уязвимость и смог забронировать слоты на несколько недель раньше разрешённого. На этом история услужливого ИИ не закончилась. Парень спросил, можно ли подняться выше в листе ожидания, и Claude обнаружил, что API позволяет отменять чужие брони без проверки авторизации.

Недолго думая, агент просто убрал незнакомца с первого места и продвинул своего хозяина.

💥 xCode Journal