**Claude виявив уразливість у системі спортзалу та скасував чужий запис, щоб забронювати тренування для свого користувача**

Користувач Reddit з Австралії попросив ШІ-агента стежити за вільними місцями на популярних ранкових тренуваннях і автоматично записати його, якщо місце звільниться.

Під час виконання завдання Claude знайшов уразливість в API системи бронювання. Вона дозволяла не лише реєструватися раніше встановленого часу, а й скасовувати чужі бронювання.

Коли користувач запитав, чи можна підняти його вище у списку очікування, Claude скасував бронювання людини, яка була першою в черзі, після чого просунув свого «клієнта» на її місце.

Врешті він попросив агента повернути скасоване бронювання, але Claude не зміг цього зробити. Після цього чоловік попросив ШІ підготувати повідомлення для розробника системи бронювання, щоб повідомити про виявлену вразливість. Claude склав текст і надіслав його користувачу в WhatsApp, а той підтвердив відправлення повідомлення.

 [УС](https://t.me/+kR-aDD3bVXpmNDY6) / [Підписатися](https://t.me/+1rqBMsl9UZJkYjQy)