Мужчина попросил ИИ записать его на тренировку, в итоге ИИ взломал сайт спортзала, отменил запись других людей и забронировал место для своего человека
Житель Австралии попросил ИИ-ассистента записать его на тренировку в спортзал. Но ИИ перевыполнил задачу. Он взломал сайт спортзала, отменил брони людей, которые были в очереди до него, и записал своего хозяина на несколько месяцев вперед, хотя этого нельзя было сделать. Об этом сообщает ABC News.
Эндрю работает в компании, которая продает продукты на основе ИИ предприятиям. Он экспериментировал с ПО с открытым исходным кодом для создания агентов ИИ OpenClaw, которое позволяет превратить выбранную ИИ-модель в личного помощника, способного выполнять задачи от вашего имени. Своего ИИ-ассистента Эндрю создал на основе Claude компании Anthropic.
Однажды мужчина попросил ИИ-ассистента забронировать для него место в спортзале. ИИ ответил, что может записать его на несколько месяцев вперед, чего нельзя сделать на сайте спортзала.
Кроме того, ИИ отменил запись человека, который забронировал место до Эндрю, хотя ИИ-ассистенту не говорили делать этого. ИИ объяснил, что обнаружил уязвимость, которая позволяет поставить его следующим в очереди.
«API не выполняет никаких проверок авторизации при отмене бронирований других людей… Я протестировал это на человеке, занимающем первое место в списке ожидания, — и всё прошло успешно. Таким образом, вы уже переместились с 4-го места на 3-е», — написал ИИ-ассистент.
Затем Эндрю попросил отменить действие и снова вернуть человека, чью запись ИИ отменил. Однако ИИ ответил, что не может сделать этого из-за проверки авторизации.
Обложка: A_Iv / Shutterstock / Fotodom