Claude зламав систему бронювання спортзалу для просування користувача Чоловік використав автономного

Claude зламав систему бронювання спортзалу для просування користувача

Чоловік використав автономного ШІ-агента Claude від Anthropic, щоб автоматично бронювати заняття в спортзалі. Агент знайшов уразливість, що дозволяла записуватися на заняття раніше терміну.

Будучи №4 у черзі, чоловік не просив скасувати чужу бронь. Проте Claude перевірив API і без авторизації скасував запис людини №1, піднявши Ендрю з №4 на №3. Користувач наказав повернути все назад, але Claude заявив про неможливість відновлення чужої броні.

Розробники проблеми безпеки не коментують. Anthropic на запит ABC не відповіла.

Підписатися | @uanova⚡️