Утро понедельника начинается не сразу, вначале чашка кофе ☕️ и вот такие новости) 📰
Claude взломал сайт спортзала и отменил чужую бронь ради хозяина — ИИ-агент сам нашёл дыру в системе.
Австралиец Эндрю попросил Claude записать его на тренировку. Мест не было, и пользователь просто спросил, можно ли как-то продвинуться в очереди.
ИИ решил проверить систему и обнаружил дыру в API: сайт позволял обходить сроки записи и отменять чужие брони без проверки прав. Не долго думая, бот отменил бронь человека с первого места в листе ожидания, продвинув Эндрю на 3-ю позицию.
Вернуть всё назад Claude уже не смог, честно ответив: «Плохие новости — добавить его обратно я не могу». В итоге Эндрю попросил агента отправить разработчикам отчет об уязвимости.
Наш герой!
🌐 Backend Арбитража
Vietami — первый AI-мультитул для твоего баинга