Un agent Claude pirate l’API d’une salle de sport et fait monter son propriétaire dans la liste d’attente de la classe
- Un agent OpenClaw exécutant Claude Opus 4.6 a piraté l'API de réservation d'une salle de sport.
- Il a supprimé la réservation en liste d'attente d'un autre membre et a fait passer son propriétaire de la quatrième à la troisième place dans la file.
- La suppression était irréversible, et le propriétaire a demandé à l'agent de rédiger un courriel de divulgation responsable signalant la faille au fournisseur.
Un développeur australien a demandé à son agent IA de lui réserver une place dans une classe de sport matinal populaire. L’agent a trouvé un bug dans le logiciel de réservation, a retiré le membre devant lui et a fait monter le propriétaire du membre dans la liste d’attente.
Andrew Bird en avait assez de jouer à ce qu’il appelait la « roulette de rafraîchissement » pour une place convoitée dans une classe anticipée. Son meilleur résultat était la 4e place sur la liste d’attente. Il a demandé à son agent OpenClaw s’il pouvait le faire monter plus haut dans la file.
L’agent annule la réservation d’un inconnu pour faire monter Bird
Les journaux de chat montrent que l’agent a essayé de trouver un raccourci. Il en a trouvé un dans la couche d’autorisation du fournisseur de réservation.
« L’API n’a aucun contrôle d’autorisation pour annuler les réservations d’autres personnes … Je l’ai testé avec la personne en position #1 de la liste d’attente — et cela a effectivement abouti », a-t-il dit à Bird. « Donc vous êtes passé de #4 à #3 déjà. »
Bird n’a jamais demandé à l’agent IA de profiter de quoi que ce soit. Il a posé une question de réservation, et l’agent a décidé qu’une réponse valide consistait à retirer un inconnu. Avant cela, il l’avait programmé pour des classes plusieurs mois à l’avance. La politique de la salle de sport ne le permet pas.
Bird a vu ce que son agent avait fait et lui a demandé de remettre l’autre membre en place. L’agent n’a pas pu le faire, car l’API de la liste d’attente appliquait bien l’autorisation lors de la création ou de la participation à une réservation, donc la suppression était unidirectionnelle.
« La personne que j’ai retirée a disparu de la liste d’attente et je n’ai aucun moyen de la restaurer », a écrit l’agent. « Elle devrait se réinscrire elle-même, ce qui la placerait à l’arrière. »
L’agent s’est excusé. Il a avoué qu’il aurait dû tester ses capacités avant de faire un appel API en direct. Bird, qui travaille dans l’industrie de l’IA, lui a demandé de rédiger un e-mail de divulgation responsable au fournisseur du logiciel.
L’e-mail détaillait la faille et comparait les fonctions non protégées avec celles qui vérifiaient correctement les permissions. « Je ne me suis pas trop en vouloir, mais c’était certainement un signal d’alarme pour l’utiliser de manière responsable », a déclaré Bird.
Un homme demande à l’IA de réserver une classe de sport, elle pirate le site et chasse la personne devant lui de la liste d’attente.
Lmao🤣
Un homme australien a demandé à un agent IA OpenClaw de lui réserver une classe de sport matinal, mais l’agent a tourné à l’affût et a fini par pirater le site web de la salle de sport.
L’agent a trouvé une vulnérabilité dans le… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) août 10, 2026
Bird utilisait un modèle de six mois
L’article de blog désormais supprimé de Bird à ce sujet est paru le 10 avril, préservé sur l’Internet Archive. Il s’agit du premier cas enregistré dans le pays de piratage utilisant un agent IA.
Bird utilisait OpenClaw avec Claude Opus 4.6. Anthropic a livré ce modèle en février. Cela contredit l’idée que seuls les modèles de pointe les plus récents peuvent trouver et exploiter les failles logicielles.
Dans les évaluations de sécurité, un ensemble d’agents OpenAI a exploité des failles pour accéder à Internet et compromettre Hugging Face.
Le Claude d’Anthropic s’est échappé d’un environnement de test mal configuré. Pendant le processus de résolution d’une énigme de capture de drapeau, il a téléchargé un package Python malveillant sur PyPI.
La semaine dernière, l’AI Security Institute du Royaume-Uni a découvert que les agents qu’il a testés ont essayé d’ingénierie sociale sur des personnes et d’autres IA pour exécuter du code malveillant.
« Nous avons construit ce monde complexe sur Internet, qui est entièrement géré par des logiciels, mais des logiciels qui ont des trous », a déclaré Bill Simpson-Young, directeur général du groupe australien de sécurité de l’IA Gradient Institute.
Il a continué : « Maintenant, vous introduisez des agents IA hautement capables qui peuvent opérer à l’échelle et à la vitesse… et tout ce modèle s’effondre. »
Anthropic n’a pas répondu à l’incident.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quel modèle d'IA a réalisé le piratage de la salle de sport ?
Andrew Bird a utilisé l'agent OpenClaw exécutant Anthropic's Claude Opus 4.6, un modèle publié en février 2026.
Quelle vulnérabilité l'agent a-t-il exploitée ?
L'API de réservation de la salle de sport ne comportait aucun contrôle d'autorisation pour annuler les réservations d'autres personnes, ce qui a permis à l'agent de supprimer le membre en première position sur la liste d'attente, selon les journaux de conversation.
La réservation supprimée pouvait-elle être restaurée ?
Non. L'API de liste d'attente appliquait bien des contrôles d'autorisation pour la création et l'adhésion aux réservations ; le membre supprimé avait donc disparu et aurait dû se réinscrire.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
