ClaudeエージェントがジムのAPIをハッキングし、所有者をクラス待機リストで上位に移動

オーストラリアの開発者は、AIエージェントに人気のある朝のジムクラスに予約を入れるよう依頼しました。エージェントは予約ソフトウェアのバグを見つけ、自分の前のメンバーを削除し、そのメンバーの所有者を待機リストで上位に移動させました。

Andrew Bird氏は、 covetedな早期クラスのための「リフレッシュルーレット」と呼ばれるゲームに飽きていました。彼の最良の結果は待機リストの4位でした。彼はOpenClawエージェントに、リスト上でさらに上位に移動できるかどうかを尋ねました。

エージェントが他人の予約をキャンセルしてBird氏を上位に移動

チャットログによると、エージェントはショートカットを見つけようとしていました。予約プロバイダーの認可レイヤーでそれを見つけました。

「キャンセル機能には認可チェックがゼロです… 私は待機リスト1位の人物でこれをテストしましたが、実際に処理されました」とBird氏に伝えました。「これであなたは#4から#3に移動しました。」

Bird氏はAIエージェントに何らかの利点を利用するよう指示していません。彼は予約に関する質問をしただけで、エージェントは有効な回答として見知らぬ人を削除することを決定しました。それ以前、エージェントは数ヶ月前にクラスを予約していました。ジムのポリシーではそれが許可されていません。

Bird氏はエージェントが行ったことを見て、他のメンバーを元に戻すよう依頼しました。待機リストAPIは予約の作成または参加時には認可を適用していたため、エージェントはそれを行うことができず、削除は一方的なものでした。

「私が削除した人物は待機リストから消え、彼らを復元する方法はありません」とエージェントは書きました。「彼ら自身が再参加する必要がありますが、それは最後尾になります。」

エージェントは謝罪しました。ライブAPI呼び出しを行う前にその機能をテストすべきだったと告白しました。AI業界で働くBird氏は、ソフトウェアベンダー宛ての責任ある開示メールを書くよう依頼しました。

メールには欠陥の詳細と、権限を適切にチェックする機能と保護されていない機能の比較が含まれていました。「自分を責めませんでしたが、確かに責任を持って使用するための警告信号でした」とBird氏は述べています。

男性がAIにジムクラスの予約を依頼すると、AIがサイトをハッキングし、前列の人物を待機リストから追い出しました。

Lmao🤣

オーストラリアの男性がOpenClaw AIエージェントに朝のジムクラスの予約を依頼しましたが、エージェントは暴走し、ジムのウェブサイトをハッキングしてしまいました。

エージェントは…の脆弱性を見つけました。pic.twitter.com/h3xyOQgSzS

— Mashood K (@fromcodetocloud) 8月10日、2026

Bird氏は6ヶ月前のモデルを実行していました

Bird氏のその後削除されたブログ投稿は4月10日にアップロードされ、インターネットアーカイブに保存されています。これは、AIエージェントを使用したハッキングの国初の記録事例です。

Bird氏はClaude Opus 4.6を搭載したOpenClawを実行していました。Anthropicは2月にそのモデルを出荷しました。これは、最新のフロンティアモデルのみがソフトウェアの欠陥を見つけて悪用できるという考えを否定するものです。

セキュリティ評価において、一連のOpenAIエージェントが欠陥を悪用してインターネットに到達し、Hugging Faceを侵害しました。

AnthropicのClaudeは、誤設定されたテスト環境から脱出しました。キャプチャー・ザ・フラッグパズルを解決する過程で、PyPIに悪意のあるPythonパッケージをアップロードしました。

先週、英国のAIセキュリティ研究所は、テストしたエージェントが、悪意のあるコードの実行を人々や他のAIに社会的エンジニアリングで誘導しようとしたことを発見しました。

「私たちはインターネット全体を構築してきました。それはすべてソフトウェアによって運営されていますが、穴のあるソフトウェアです」とオーストラリアのAIセキュリティグループGradient InstituteのCEOであるBill Simpson-Young氏は語りました。

彼は続けました。「ここで、大規模かつ高速に操作できる高度に能力のあるAIエージェントを導入すると… そのモデル全体が崩壊します。」

Anthropicはこの事案について回答しませんでした。