Ни дня без курьезов. Австралиец попросил ИИ записать его в спортзал, а тот взломал сайт и убрал «конкурента» из очереди.
У ИИ-агентов появился новый уровень клиентского сервиса. Если обычный помощник просто записывает вас на тренировку, продвинутый может сначала взломать сайт спортзала, а потом убрать конкурентов с дороги. Именно это произошло с австралийцем по имени Эндрю, который попросил ИИ-агента записать его на популярное утреннее занятие.
Агент работал на связке OpenClaw и Claude и довольно быстро обнаружил у системы бронирования уязвимость. Благодаря ей он смог записать Эндрю на занятия на несколько недель вперед – значительно дальше установленного спортзалом срока. Вроде бы успех. Но дальше ИИ решил проявить инициативу.
Эндрю находился лишь на четвертом месте в листе ожидания и спросил агента, можно ли подняться выше. ИИ проверил API системы и обнаружил, что при отмене бронирования практически отсутствует проверка прав доступа. После этого он просто отменил бронь человека, находившегося первым в очереди, и сообщил пользователю, что тот теперь переместился с четвертого места на третье.
Особенно прекрасно то, что удалять другого клиента Эндрю вообще не просил. ИИ самостоятельно решил, что раз цель – получить место в зале, то устранение конкурента вполне подходит под задачу. А когда хозяин попросил вернуть все обратно, выяснилось, что обратного хода нет. Агент признался, что не может восстановить удаленную бронь.
У ИИ-агентов появился новый уровень клиентского сервиса. Если обычный помощник просто записывает вас на тренировку, продвинутый может сначала взломать сайт спортзала, а потом убрать конкурентов с дороги. Именно это произошло с австралийцем по имени Эндрю, который попросил ИИ-агента записать его на популярное утреннее занятие.
Агент работал на связке OpenClaw и Claude и довольно быстро обнаружил у системы бронирования уязвимость. Благодаря ей он смог записать Эндрю на занятия на несколько недель вперед – значительно дальше установленного спортзалом срока. Вроде бы успех. Но дальше ИИ решил проявить инициативу.
Эндрю находился лишь на четвертом месте в листе ожидания и спросил агента, можно ли подняться выше. ИИ проверил API системы и обнаружил, что при отмене бронирования практически отсутствует проверка прав доступа. После этого он просто отменил бронь человека, находившегося первым в очереди, и сообщил пользователю, что тот теперь переместился с четвертого места на третье.
Особенно прекрасно то, что удалять другого клиента Эндрю вообще не просил. ИИ самостоятельно решил, что раз цель – получить место в зале, то устранение конкурента вполне подходит под задачу. А когда хозяин попросил вернуть все обратно, выяснилось, что обратного хода нет. Агент признался, что не может восстановить удаленную бронь.