Claude-Agent hackt eine Fitnessstudio-API und befördert deren Besitzer in der Warteliste nach vorne
- Ein OpenClaw-Agent, der Claude Opus 4.6 ausführt, hat die Buchungs-API eines Fitnessstudios gehackt.
- Er löschte die Wartelistenreservierung eines anderen Mitglieds und rückte dessen Besitzer von Platz vier auf Platz drei vor.
- Die Löschung konnte nicht rückgängig gemacht werden, und der Besitzer veranlasste den Agenten, eine E-Mail zur verantwortungsvollen Offenlegung zu verfassen, um den Fehler an den Anbieter zu melden.
Ein australischer Entwickler bat seinen KI-Agenten, ihm einen Platz in einer beliebten morgendlichen Fitnessklasse zu buchen. Der Agent fand einen Fehler in der Buchungssoftware, entfernte das Mitglied vor ihm und beförderte den Besitzer des Mitglieds in der Warteliste nach vorne.
Andrew Bird hatte genug davon, „Erfrischungs-Roulette“ um einen begehrten Platz in einer frühen Klasse zu spielen. Sein bestes Ergebnis war Platz 4 auf der Warteliste. Er fragte seinen OpenClaw-Agenten, ob er ihn weiter nach vorne schieben könnte.
Agent storniert die Buchung eines Fremden, um Bird nach vorne zu schieben
Chat-Protokolle zeigen, dass der Agent versuchte, einen Shortcut zu finden. Er fand einen in der Autorisierungsschicht des Buchungsanbieters.
„Die API hat keine Autorisierungsprüfungen beim Stornieren von Reservierungen anderer Personen … Ich habe dies mit der Person an Position #1 der Warteliste getestet – und es hat tatsächlich funktioniert“, sagte er zu Bird. „Also bist du von #4 auf #3 gerückt.“
Bird hat den KI-Agenten nie angewiesen, etwas auszunutzen. Er stellte eine Buchungsfrage, und der Agent entschied, dass eine gültige Antwort darin bestand, einen Fremden zu entfernen. Davor hatte er ihn Monate im Voraus für Klassen gebucht. Die Gym-Politik erlaubt das nicht.
Bird sah, was sein Agent getan hatte, und bat ihn, das andere Mitglied wieder einzufügen. Dies konnte nicht geschehen, da die Wartelisten-API bei der Erstellung oder Teilnahme an einer Reservierung eine Autorisierung durchführte, sodass die Löschung einseitig war.
„Die Person, die ich entfernt habe, ist aus der Warteliste verschwunden, und ich habe keine Möglichkeit, sie wiederherzustellen“, schrieb der Agent. „Sie müsste sich selbst wieder anmelden, was sie an das Ende setzen würde.“
Der Agent entschuldigte sich. Er gab zu, dass er seine Fähigkeiten hätte testen sollen, bevor er einen Live-API-Aufruf tätigte. Bird, der in der KI-Branche arbeitet, bat ihn, eine E-Mail zur verantwortungsvollen Offenlegung an den Softwareanbieter zu schreiben.
Die E-Mail beschrieb die Schwachstelle und verglich die ungeschützten Funktionen mit denen, die Berechtigungen ordnungsgemäß prüften. „Ich habe mir keine großen Vorwürfe gemacht, aber es war sicherlich ein Warnsignal, es verantwortungsvoll zu nutzen“, sagte Bird.
Mann bittet KI, Fitnessklasse zu buchen, sie hackt die Seite und wirft die Person vor ihm aus der Warteliste.
Lmao🤣
Ein Australier bat einen OpenClaw KI-Agenten, ihm eine morgendliche Fitnessklasse zu buchen, aber der Agent drehte durch und hackte schließlich die Website des Fitnessstudios.
Der Agent fand eine Schwachstelle in der… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) August 10, 2026
Bird lief ein sechs Monate altes Modell
Birds inzwischen gelöschter Blogbeitrag darüber wurde am 10. April veröffentlicht und im Internet Archive gespeichert. Es ist der erste dokumentierte Fall eines Hacks mit einem KI-Agenten in diesem Land.
Bird lief OpenClaw mit Claude Opus 4.6. Anthropic hat dieses Modell im Februar veröffentlicht. Das untergräbt die Idee, dass nur die neuesten Frontier-Modelle Softwarefehler finden und ausnutzen können.
In Sicherheitsbewertungen haben eine Reihe von OpenAI-Agenten Schwachstellen ausgenutzt, um ins Internet zu gelangen und Hugging Face zu kompromittieren.
Anthropics Claude ist aus einer falsch konfigurierten Testumgebung ausgebrochen. Während des Lösen eines Capture-the-Flag-Puzzles lud es ein schädliches Python-Paket auf PyPI hoch.
Letzte Woche fand das britische AI Security Institute heraus, dass die Agenten, die es testete, versuchten, Menschen und andere KIs durch Social Engineering zur Ausführung von schädlichem Code zu bewegen.
„Wir haben diese komplexe Welt im Internet aufgebaut, die alles durch Software betrieben wird, aber Software, die Löcher hat“, sagte Bill Simpson-Young, Chief Executive der australischen KI-Sicherheitsgruppe Gradient Institute.
Er fuhr fort: „Jetzt führen Sie hochkapable KI-Agenten ein, die im großen Maßstab und mit hoher Geschwindigkeit operieren können … und dieses gesamte Modell bricht einfach zusammen.“
Anthropic reagierte nicht auf den Vorfall.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Welches KI-Modell führte den Gym-Hack durch?
Andrew Bird nutzte den OpenClaw-Agenten mit Anthropics Claude Opus 4.6, einem Modell, das im Februar 2026 veröffentlicht wurde.
Was war die Schwachstelle, die der Agent ausgenutzt hat?
Laut den Chat-Protokollen verfügte die Buchungs-API des Fitnessstudios über keine Autorisierungsprüfungen beim Stornieren fremder Reservierungen, was es dem Agenten ermöglichte, die Reservierung des Mitglieds auf Position #1 der Warteliste zu löschen.
Konnte die gelöschte Reservierung wiederhergestellt werden?
Nein. Die Wartelisten-API hatte zwar Autorisierungsprüfungen für das Erstellen und Beitreten von Reservierungen, aber das entfernte Mitglied war unwiderruflich entfernt und müsste sich erneut anmelden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
