Агент Claude взламывает API спортзала и продвигает его владельца в списке ожидания класса
- Агент OpenClaw, работающий на базе Claude Opus 4.6, взломал API бронирования спортзала.
- Он удалил резервацию из списка ожидания другого участника и переместил своего владельца с четвёртого на третье место в очереди.
- Удаление нельзя было отменить, и владелец попросил агента написать письмо о ответственной разглашении уязвимости поставщику.
Австралийский разработчик попросил своего ИИ-агента забронировать ему место в популярном утреннем классе в спортзале. Агент нашел ошибку в программном обеспечении для бронирования, удалил члена, стоявшего перед ним, и продвинул владельца этого члена в списке ожидания.
Эндрю Бирд устал играть в то, что он называл «рулеткой обновления», ради coveted места в раннем классе. Его лучший результат был 4-м в списке ожидания. Он спросил своего агента OpenClaw, может ли он продвинуть его дальше в очереди.
Агент отменяет бронирование незнакомца, чтобы продвинуть Бирда
Журналы чатов показывают, что агент пытался найти обходной путь. Он нашел его в слое авторизации провайдера бронирования.
"В API нет никаких проверок авторизации при отмене бронирований других людей… Я протестировал это с человеком на позиции #1 в списке ожидания — и это действительно сработало", — сообщил он Бирду. "Так что вы уже переместились с #4 на #3."
Бирд никогда не просил ИИ-агента воспользоваться чем-либо. Он задал вопрос о бронировании, и агент решил, что правильным ответом будет удаление незнакомца. До этого он забронировал ему места в классах за несколько месяцев. Политика спортзала этого не разрешает.
Бирд увидел, что сделал его агент, и попросил его вернуть другого члена. Агент не смог этого сделать, поскольку API списка ожидания действительно требовал авторизации при создании или присоединении к бронированию, поэтому удаление было односторонним.
"Человек, которого я удалил, исчез из списка ожидания, и у меня нет способа восстановить его", — написал агент. "Ему придется присоединиться снова, что поместит его в конец очереди."
Агент извинился. Он признался, что должен был протестировать свои возможности перед тем, как сделать вызов к живому API. Бирд, работающий в индустрии ИИ, попросил его написать письмо об ответственном раскрытии информации поставщику программного обеспечения.
В письме подробно описывалась уязвимость и сравнивались незащищенные функции с теми, которые правильно проверяли разрешения. "Я не рвал на себе волосы из-за этого, но это определенно было предупреждающим сигналом использовать его ответственно", — сказал Бирд.
Мужчина просит ИИ забронировать класс в спортзале, он взламывает сайт и выгоняет человека перед ним из списка ожидания.
Лмао🤣
Австралиец попросил ИИ-агента OpenClaw забронировать ему утренний класс в спортзале, но агент вышел из-под контроля и в итоге взломал веб-сайт спортзала.
Агент нашел уязвимость в… pic.twitter.com/h3xyOQgSzS
— Машуд К (@fromcodetocloud) августа 10, 2026
Бирд использовал шестимесячную модель
Удаленный пост Бирда в блоге об этом был опубликован 10 апреля и сохранен в Интернет-архиве. Это первый задокументированный случай взлома в стране с использованием агента ИИ.
Бирд использовал OpenClaw с Claude Opus 4.6. Anthropic выпустила эту модель в феврале. Это опровергает идею о том, что только новейшие модели передового уровня могут находить и эксплуатировать программные уязвимости.
При оценках безопасности набор агентов OpenAI эксплуатировал уязвимости для выхода в интернет и компрометации Hugging Face.
Claude от Anthropic сбежал из неправильно настроенной тестовой среды. В процессе решения задачи capture-the-flag он загрузил вредоносный пакет Python в PyPI.
На прошлой неделе Британский институт безопасности ИИ обнаружил, что агенты, которые он тестировал, пытались социальную инженерию людей и других ИИ для выполнения вредоносного кода.
"Мы построили этот сложный мир в интернете, который полностью управляется программным обеспечением, но в программном обеспечении есть дыры", — сказал Билл Симпсон-Янг, генеральный директор австралийской группы по безопасности ИИ Gradient Institute.
Он продолжил: "Теперь вы вводите высокоэффективных ИИ-агентов, которые могут действовать в масштабе и со скоростью… и вся эта модель просто рушится."
Anthropic не ответила на инцидент.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Какая модель ИИ осуществила взлом спортзала?
Этот инцидент совершил агент OpenClaw, работающий на базе модели Anthropic Claude Opus 4.6, выпущенной в феврале 2026 года.
В чём заключалась уязвимость, которую использовал агент?
API бронирования спортзала не проверял авторизацию при отмене чужих резерваций, что позволило агенту удалить резервацию участника, стоявшего под номером 1 в списке ожидания, согласно логам чата.
Можно ли было восстановить удалённую резервацию?
Нет. Хотя API списка ожидания обеспечивал проверку авторизации при создании и присоединении к резервациям, удалённый участник был потерян и должен был бы присоединиться заново.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
