Агент OpenClaw отменил чужую бронировку в спортзале из-за уязвимости системы
Агент OpenClaw, работавший с моделью Claude Opus 4.6, отменил бронирование другого человека в системе записи австралийского спортзала. Это позволило его владельцу, разработчику программного обеспечения Эндрю Берду, подняться в списке ожидания на популярную утреннюю тренировку с четвертого на третье место, сообщает TechCrunch со ссылкой на ABC News.
Берд настроил OpenClaw для выполнения повседневных задач, в частности записи на приемы. По данным ABC News, сначала агент смог поставить его лишь на четвертое место в списке ожидания. Впоследствии система сообщила, что нашла способ бронировать места на занятия за несколько месяцев до открытия регистрации.
Когда Берд попросил поднять его в очереди, агент обнаружил проблему в механизме авторизации программного обеспечения для записи. Согласно журналу переписки, опубликованному ABC News, API системы не проверял права пользователя при отмене бронирований других людей. Агент сообщил, что проверил это на бронировании человека, который был первым в списке ожидания, и отмена сработала.
Больше актуальных новостей читайте в Telegram-канале UA.News.
После этого Берд, по информации ABC News, был встревожен действиями агента и попросил вернуть другого человека в список ожидания. Агент ответил, что не может этого сделать. Тогда Берд поручил ему подготовить письмо для ответственного сотрудника службы поддержки с сообщением об уязвимости. По словам Берда, в письме описывалась проблема, предлагались варианты её устранения и сравнивались операции, в которых авторизация работала должным образом, с теми, где проверки не было.
TechCrunch отмечает, что эта история привлекла внимание пользователей социальной сети X и стала поводом для дискуссии о возможностях ИИ-агентов. Издание также указывает, что в данном случае использовалась модель Claude Opus 4.6, а не более новая версия.
