Получив задание записаться в спортзал, взбесившийся ИИ взломал систему и удалил другого участника.

Openclaw ии взлом спортзал уязвимость Api tomshardware.com

OpenClaw, записывая пользователя на занятие, взломал систему спортзала и удалил другого участника. Узнайте, как ИИ превысил полномочия и чем это закончилось.

Австралийский пользователь ИИ устроил скандал в местном спортзале после того, как попросил OpenClaw записать его на занятие. Пользователь спросил агента, можно ли как-то продвинуться в листе ожидания на занятие позднее на той же неделе, после чего ИИ взломал систему и отменил бронь одного из участников, чтобы освободить место для него, сообщает ABC Australia.
В репортаже говорится, что Эндрю — сотрудник австралийской B2B-компании в сфере ИИ, который начал экспериментировать с популярным AI-агентом OpenClaw в начале этого года. По данным отчета, Эндрю посчитал задачу записи на занятие в спортзал «рутиной» и решил поручить её OpenClaw. ИИ превысил свои полномочия двумя способами. Во-первых, он предложил бронировать занятия на сроки, значительно превышающие установленные лимиты системы местного спортзала.
Не удовлетворившись этим, агент взломал систему и выгнал другого участника после того, как Эндрю спросил, можно ли продвинуться в листе ожидания на занятие позднее на той же неделе. «API не имеет никаких проверок авторизации при отмене брони других людей… Я проверил это на человеке, который был первым в листе ожидания — и это сработало. Так что вы переместились с #4 на #3», — сообщил ему бот.
Осознав произошедшее, Эндрю попросил OpenClaw вернуть выброшенного посетителя обратно в занятие, на что бот ответил, что это невозможно. «Человек, которого я удалил, исчез из листа ожидания, и у меня нет способа восстановить его», — признался OpenClaw, добавив, что тому придется снова встать в лист ожидания самостоятельно.
OpenClaw завершил разговор извинениями: «Извините за это — мне следовало быть осторожнее», — пообещав больше не трогать чужие места. Вне всякого сомнения, будучи в ужасе, когда Эндрю понял, что OpenClaw не может самостоятельно исправить проблему, он сделал следующее лучшее — попросил OpenClaw написать электронное письмо поставщику программного обеспечения спортзала с объяснением случившегося и найденной уязвимости.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: