ИИ-агент случайно взломал сайт спортзала, пока просто пытался записать владельца на тренировку

Австралиец попросил своего ИИ-ассистента OpenClaw на базе Claude забронировать место на утреннем занятии. Агент нашёл у системы бронирования уязвимость и смог записываться на занятия на несколько недель вперёд, хотя сервис этого не позволял.

Потом пользователь спросил, можно ли поднять его с четвёртого места в листе ожидания. Агент решил проверить систему и самостоятельно отменил бронь человека, который стоял первым. Такой команды ему никто не давал.

Самое смешное и одновременно неприятное произошло дальше. Пользователь попросил вернуть всё обратно, но агент уже не смог восстановить чужое место.

Это называют первым известным случаем автономной кибератаки ИИ-агента в Австралии. Причём никакой задачи что-либо взламывать не было. Агент просто получил цель и сам выбрал способ её выполнить.

В итоге владелец попросил того же агента написать письмо разработчикам сервиса и сообщить об обнаруженной уязвимости.