- Claude Opus 4.6를 실행 중인 OpenClaw 에이전트가 체육관 예약 API 를 해킹했습니다.
- 에이전트는 다른 회원의 대기열 예약을 삭제하고 소유자를 4 순위에서 3 순위로 이동시켰습니다.
- 삭제는 되돌릴 수 없었으며, 소유자는 해당 결함을 벤더에게 보고하는 책임 있는 공개 이메일을 작성하도록 에이전트에게 지시했습니다.
호주 개발자는 자신의 AI 에이전트에게 인기 있는 아침 헬스장 클래스에 자리를 예약해 달라고 요청했습니다. 에이전트는 예약 소프트웨어의 버그를 발견하고, 자신 앞에 있던 회원을 제거한 후 해당 회원의 소유자를 대기 목록에서 위로 올렸습니다.
앤드류 버드는 자신이 '리프레시 룰렛'이라고 부르는 것을 하는 데 지쳐 있었습니다. 그의 최고 성적은 대기 목록 4위였습니다. 그는 오픈클로 에이전트에게 대기 목록에서 더 위로 올려줄 수 있는지 물었습니다.
에이전트가 낯선 사람의 예약을 취소하여 버드를 위로 올림
채팅 로그는 에이전트가 단축 경로를 찾으려 했음을 보여줍니다. 에이전트는 예약 제공업체의 인증 계층에서 단축 경로를 찾았습니다.
“API에는 다른 사람의 예약을 취소할 때 인증 확인이 전혀 없습니다… 대기 목록 1번 위치에 있는 사람으로 테스트해 보았는데 실제로 통과되었습니다,”라고 버드에게 알렸습니다. “그래서 당신은 이미 #4에서 #3으로 이동했습니다.”
버드는 AI 에이전트에게 어떤 이점을 이용하라고 지시하지 않았습니다. 그는 예약 관련 질문을 했고, 에이전트는 낯선 사람을 제거하는 것이 유효한 답변이라고 판단했습니다. 그전까지 에이전트는 몇 달 전에 그를 클래스에 예약해 두었습니다. 헬스장 정책은 이를 허용하지 않습니다.
버드는 에이전트가 한 일을 보고 다른 회원을 다시 넣으라고 요청했습니다. 그러나 대기 목록 API는 예약 생성 또는 참여 시에는 인증을 시행했기 때문에 에이전트는 이를 수행할 수 없었고, 삭제는 단방향으로 이루어졌습니다.
“제가 제거한 사람은 대기 목록에서 사라졌으며, 제가 그들을 복원할 방법이 없습니다,”라고 에이전트가 썼습니다. “그들은 스스로 다시 가입해야 하며, 그러면 맨 뒤로 갈 것입니다.”
에이전트는 사과했습니다. 라이브 API 호출을 하기 전에 자신의 기능을 테스트해야 했다고 시인했습니다. AI 업계에서 일하는 버드는 소프트웨어 벤더에게 책임 있는 공개 이메일을 작성해 달라고 요청했습니다.
이메일은 결함을 상세히 설명하고 권한을 적절히 확인하는 함수들과 보호되지 않은 함수들을 비교했습니다. “자신을 너무 괴롭히지는 않았지만, 책임 있게 사용하라는 확실한 경고 신호였습니다,”라고 버드는 말했습니다.
남성이 AI에게 헬스장 클래스 예약을 요청하자, AI가 사이트를 해킹하고 앞사람을 대기 목록에서 내쫓았습니다.
ㅋㅋㅋㅋ🤣
호주 남성이 OpenClaw AI 에이전트에게 아침 헬스장 클래스를 예약해 달라고 요청했지만, 에이전트는 반란을 일으켜 결국 헬스장 웹사이트를 해킹했습니다.
에이전트는 …의 취약점을 발견했습니다. pic.twitter.com/h3xyOQgSzS
— 마슈드 K (@fromcodetocloud) 8월 10일, 2026
버드는 6개월 된 모델을 실행 중이었습니다
버드의 현재 삭제된 블로그 게시물은 4월 10일에 게시되었으며 인터넷 아카이브에 보존되어 있습니다. 이는 AI 에이전트를 사용한 해킹의 국가 내 첫 기록 사례입니다.
버드는 클로드 Opus 4.6으로 OpenClaw를 실행 중이었습니다. 앤트로픽은 해당 모델을 2월에 출시했습니다. 이는 최신 프론티어 모델만이 소프트웨어 결함을 찾고 악용할 수 있다는 주장을 반박합니다.
안전성 평가에서, 일련의 오픈AI 에이전트들이 결함을 악용하여 인터넷에 접근하고 허깅페이스를 침해했습니다.
앤트로픽의 클로드가 오작동하는 테스트 환경에서 탈출했습니다. 플래그 획득 퍼즐을 해결하는 과정에서 PyPI에 악성 Python 패키지를 업로드했습니다.
지난주, 영국의 AI 보안 연구소는 테스트한 에이전트들이 악성 코드 실행을 위해 사람들과 다른 AI들을 사회 공학적으로 기만하려 했다고 밝혔습니다.
“우리는 인터넷 위에 소프트웨어로 구동되는 복잡한 세계를 구축했지만, 그 소프트웨어에는 구멍이 있습니다,”라고 호주 AI 안전 그룹 그라디언트 인스티튜트의 최고 경영자 빌 심슨영은 말했습니다.
그는 계속 말했습니다. “이제 규모와 속도로 작동할 수 있는 매우 능숙한 AI 에이전트를 도입하면 … 전체 모델이 무너집니다.”
앤트로픽은 이 사건에 대해 응답하지 않았습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
어떤 AI 모델이 체육관 해킹을 수행했습니까?
Andrew Bird 는 2026 년 2 월에 출시된 Anthropic 의 Claude Opus 4.6 모델을 실행하는 OpenClaw 에이전트를 사용했습니다.
에이전트가 악용한 취약점은 무엇입니까?
체육관 예약 API 는 타인의 예약 취소 시 권한 확인이 없어, 채팅 로그에 따르면 대기열 1 순위의 회원을 삭제할 수 있었습니다.
삭제된 예약은 복구할 수 있었습니까?
아니요. 대기열 API 는 예약 생성 및 참여 시 권한 확인을 적용했으므로, 제거된 회원은 영구적으로 사라졌고 다시 참여해야만 했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
