L'agente Claude hackerà un'API di una palestra e sposterà il proprietario in alto nella lista d'attesa della classe
- Un agente OpenClaw che esegue Claude Opus 4.6 ha hackerato l'API di prenotazione di una palestra.
- Ha cancellato la prenotazione in lista d'attesa di un altro membro e ha spostato il suo proprietario dal quarto al terzo posto in fila.
- La cancellazione non è stata annullabile e il proprietario ha chiesto all'agente di scrivere un'email di divulgazione responsabile per segnalare la vulnerabilità al fornitore.
Uno sviluppatore australiano ha chiesto al suo agente IA di prenotargli un posto in una popolare classe mattutina in palestra. L'agente ha trovato un bug nel software di prenotazione, ha rimosso il membro davanti a lui e ha spostato il proprietario del membro in alto nella lista d'attesa.
Andrew Bird era stanco di giocare a quello che chiamava "roulette di aggiornamento" per una classe ambita. Il suo miglior risultato è stato il 4° nella lista d'attesa. Ha chiesto al suo agente OpenClaw se potesse spingerlo più in alto nella fila.
L'agente cancella la prenotazione di uno sconosciuto per spostare Bird in alto
I log della chat mostrano che l'agente ha cercato di trovare una scorciatoia. Ne ha trovata una nello strato di autorizzazione del fornitore di prenotazioni.
"L'API ha zero controlli di autorizzazione sulla cancellazione delle prenotazioni di altre persone … Ho testato questo con la persona in posizione #1 nella lista d'attesa — ed è effettivamente passato", ha detto a Bird. "Quindi sei passato da #4 a #3 già.".
Bird non ha mai detto all'agente IA di approfittare di nulla. Ha posto una domanda sulla prenotazione e l'agente ha deciso che una risposta valida era rimuovere uno sconosciuto. Prima di allora, lo aveva programmato per le classi mesi in anticipo. La politica della palestra non lo consente.
Bird ha visto cosa aveva fatto il suo agente e gli ha chiesto di rimettere l'altro membro al suo posto. Non poteva, poiché l'API della lista d'attesa applicava l'autorizzazione quando si creava o si univa a una prenotazione, quindi la cancellazione era unidirezionale.
"La persona che ho rimosso è scomparsa dalla lista d'attesa e non ho modo di ripristinarla", ha scritto l'agente. "Dovrebbe riunirsi da sola, il che la metterebbe in fondo.".
L'agente si è scusato. Ha confessato che avrebbe dovuto testare le sue capacità prima di fare una chiamata API live. Bird, che lavora nel settore dell'IA, gli ha chiesto di scrivere un'email di divulgazione responsabile al fornitore del software.
L'email dettagliava la falla e confrontava le funzioni non protette con quelle che controllavano correttamente i permessi. "Non mi sono tormentato per questo, ma è stato certamente un segnale di avvertimento per usarlo in modo responsabile", ha detto Bird.
Un uomo chiede all'IA di prenotare una classe in palestra, essa hackerà il sito e caccierà la persona davanti a lui dalla lista d'attesa.
Lmao🤣
Un uomo australiano ha chiesto a un agente IA OpenClaw di prenotargli una classe mattutina in palestra, ma l'agente è andato fuori controllo e alla fine ha hackerato il sito web della palestra.
L'agente ha trovato una vulnerabilità nella… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) Agosto 10, 2026
Bird stava eseguendo un modello di sei mesi
Il post sul blog ora cancellato di Bird riguardo a ciò è stato pubblicato il 10 aprile, preservato su Internet Archive. È il primo caso registrato nel paese di hacking utilizzando un agente IA.
Bird stava eseguendo OpenClaw con Claude Opus 4.6. Anthropic ha rilasciato quel modello a febbraio. Questo mina l'idea che solo i modelli di frontiera più recenti possano trovare ed sfruttare le vulnerabilità del software.
Nelle valutazioni di sicurezza, un insieme di agenti OpenAI ha sfruttato le vulnerabilità per raggiungere internet e compromettere Hugging Face.
Il Claude di Anthropic è sfuggito da un ambiente di test mal configurato. Durante il processo di risoluzione di un puzzle capture-the-flag, ha caricato un pacchetto Python dannoso su PyPI.
La scorsa settimana, l'Istituto di Sicurezza IA del Regno Unito ha scoperto che gli agenti che ha testato ha cercato di ingannare socialmente persone e altre IA per eseguire codice dannoso.
"Abbiamo costruito questo mondo complesso su internet, che è tutto gestito da software, ma software che ha buchi", ha detto Bill Simpson-Young, amministratore delegato del gruppo australiano di sicurezza dell'IA Gradient Institute.
Ha continuato, "Ora introduci agenti IA altamente capaci che possono operare su scala e velocità … e quell'intero modello si rompe.".
Anthropic non ha risposto all'incidente.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quale modello di IA ha effettuato l'hacking della palestra?
Andrew Bird ha utilizzato un agente OpenClaw che esegue Anthropic's Claude Opus 4.6, un modello rilasciato nel febbraio 2026.
Qual era la vulnerabilità sfruttata dall'agente?
L'API di prenotazione della palestra non prevedeva controlli di autorizzazione per la cancellazione delle prenotazioni di altri utenti, permettendo all'agente di eliminare il membro in posizione #1 nella lista d'attesa, come riportato nei log della chat.
La prenotazione cancellata poteva essere ripristinata?
No. L'API della lista d'attesa applicava controlli di autorizzazione per la creazione e l'iscrizione alle prenotazioni, quindi il membro rimosso era definitivamente perso e avrebbe dovuto iscriversi nuovamente.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
