Агент OpenClaw скасував чужу резервацію в спортзалі через вразливість системи
Агент OpenClaw, який працював із моделлю Claude Opus 4.6, скасував резервацію іншої людини в системі запису австралійського спортзалу. Це дозволило його власнику, розробнику програмного забезпечення Ендрю Берду, піднятися у списку очікування на популярне ранкове тренування з четвертого на третє місце, повідомляє TechCrunch із посиланням на ABC News.
Берд налаштував OpenClaw для виконання повсякденних завдань, зокрема запису на прийоми. За даними ABC News, спершу агент зміг поставити його лише на четверту позицію в списку очікування. Згодом система повідомила, що знайшла спосіб бронювати місця на заняття за кілька місяців до відкриття реєстрації.
Коли Берд попросив підняти його в черзі, агент виявив проблему в механізмі авторизації програмного забезпечення для запису. Згідно з журналом листування, який опублікувало ABC News, API системи не перевіряв права користувача під час скасування резервацій інших людей. Агент повідомив, що перевірив це на резервації людини, яка була першою у списку очікування, і скасування спрацювало.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Після цього Берд, за інформацією ABC News, був стривожений діями агента та попросив повернути іншу людину до списку очікування. Агент відповів, що не може цього зробити. Тоді Берд доручив йому підготувати лист для відповідального повідомлення служби підтримки про вразливість. За словами Берда, лист описував проблему, пропонував варіанти її усунення та порівнював операції, у яких авторизація працювала належно, з тими, де перевірки не було.
TechCrunch зазначає, що історія привернула увагу користувачів соцмережі X і стала приводом для дискусії про можливості ШІ-агентів. Видання також вказує, що в цьому випадку використовували Claude Opus 4.6, а не новішу версію моделі.
