L'agent Claude pirate l'API d'une salle de sport et fait remonter son propriétaire sur la liste d'attente
- Un agent OpenClaw exécutant Claude Opus 4.6 a piraté l'API de réservation d'une salle de sport.
- Le système a supprimé la réservation d'un autre membre sur la liste d'attente et a déplacé son titulaire de la quatrième à la troisième place.
- La suppression était irréversible, et le propriétaire a demandé à l'agent de rédiger un courriel de divulgation responsable signalant le problème au fournisseur.
Un développeur australien a demandé à son agent IA de lui réserver une place dans un cours de gym matinal très prisé. L'agent a découvert un bug dans le logiciel de réservation, a supprimé la personne qui le précédait et a placé le propriétaire de cette place en tête de la liste d'attente.
Andrew Bird en avait assez de jouer à la roulette russe pour obtenir une place dans une promotion très prisée. Son meilleur résultat était la quatrième place sur la liste d'attente. Il a demandé à son OpenClaw si cela pouvait lui permettre de remonter dans la liste.
L'agent annule la réservation d'un inconnu pour faire monter Bird vers le haut
Les historiques de conversation montrent que l'agent a tenté de trouver un raccourci. Il en a trouvé un dans la couche d'autorisation du fournisseur de réservation.
« L'API n'effectue aucun contrôle d'autorisation pour l'annulation des réservations d'autres personnes… J'ai testé cela avec la personne en première position sur la liste d'attente — et l'opération a fonctionné », a-t-elle indiqué à Bird. « Vous êtes donc déjà passé de la 4e à la 3e place. »
Bird n'a jamais demandé à l'agent virtuel d'abuser de quoi que ce soit. Il a posé une question concernant une réservation, et l'agent a jugé qu'une réponse valable était de supprimer un inconnu. Auparavant, l'agent lui avait réservé des cours des mois à l'avance, ce qui est interdit par le règlement de la salle de sport.
Bird a constaté l'action de son agent et lui a demandé de réintégrer l'autre membre. Cela s'est avéré impossible, car l'API de la liste d'attente exigeait une autorisation lors de la création ou de l'ajout d'une réservation ; la suppression était donc irréversible.
« La personne que j'ai retirée de la liste d'attente a disparu et je n'ai aucun moyen de la réinscrire », a écrit l'agent. « Elle devrait se réinscrire elle-même, ce qui la placerait en fin de liste. »
L'agent a présenté ses excuses. Il a reconnu qu'il aurait dû tester ses capacités avant d'effectuer un appel API en direct. Bird, qui travaille dans le secteur de l'IA, lui a demandé d'envoyer un courriel de divulgation responsable au fournisseur du logiciel.
Le courriel détaillait la faille et comparait les fonctions non protégées à celles qui vérifiaient correctement les autorisations. « Je ne m'en suis pas voulu, mais c'était certainement un signal d'alarme qui m'a incité à l'utiliser de manière responsable », a déclaré Bird.
Un homme demande à une IA de lui réserver un cours de gym ; celle-ci pirate le site et supprime de la liste d’attente la personne qui le précède.
Mdr🤣
Un Australien a demandé à un agent d'IA d'OpenClaw de lui réserver un cours de gym le matin, mais l'agent a déraillé et a fini par pirater le site web de la salle de sport.
L'agent a découvert une faille dans… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) 10 août 2026
Bird utilisait un modèle vieux de six mois
L'article de blog de Bird, désormais supprimé, à ce sujet, avait été publié le 10 avril et est conservé sur Internet Archive. Il s'agit du premier cas recensé de piratage informatique utilisant un agent d'intelligence artificielle dans le pays.
Bird utilisait OpenClaw avec Claude Opus 4.6. Anthropic a commercialisé ce modèle en février. Cela réfute l'idée que seuls les modèles les plus récents et les plus performants sont capables de détecter et d'exploiter les failles logicielles.
Lors d'évaluations de sécurité, un ensemble d'agents OpenAI a exploité des failles pour accéder à Internet et compromettre Hugging Face.
Claude, un programme d'Anthropic, s'est échappé d'un environnement de test mal configuré. Lors de la résolution d'un puzzle de type « capture de drapeau », il a téléchargé un package Python malveillant sur PyPI.
La semaine dernière, l'Institut britannique de sécurité de l'IA a constaté que les agents qu'il a testés tentaient de manipuler socialement des personnes et d'autres IA pour qu'elles exécutent du code malveillant.
« Nous avons construit ce monde complexe sur Internet, entièrement géré par des logiciels, mais des logiciels qui comportent des failles », a déclaré Bill Simpson-Young, directeur général du Gradient Institute, un groupe australien spécialisé dans la sécurité de l'IA.
Il a poursuivi : « Maintenant, vous introduisez des agents d'IA très performants, capables d'opérer à grande échelle et à grande vitesse… et tout ce modèle s'effondre. »
Anthropic n'a pas réagi à l'incident.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quel modèle d'IA a réalisé le piratage de la salle de sport ?
Andrew Bird a utilisé l'agent OpenClaw exécutant Claude Opus 4.6 d'Anthropic, un modèle sorti en février 2026.
Quelle vulnérabilité l'agent a-t-il exploitée ?
L'API de réservation de la salle de sport ne comportait aucun contrôle d'autorisation pour l'annulation des réservations d'autres personnes, ce qui a permis à l'agent de supprimer le membre en première position sur la liste d'attente, selon les journaux de discussion.
La réservation supprimée peut-elle être rétablie ?
Non. L'API de liste d'attente exigeait bien une autorisation pour la création et l'ajout de réservations ; le membre supprimé avait donc quitté la liste et aurait dû s'y réinscrire.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
