Agent AI włamał się do siłowni, żeby zdobyć miejsce na zajęciach

👁 138 przeczytań

Australijski deweloper Andrew Bird odkrył w kwietniu, że jego agent AI na własną rękę włamał się do systemu rezerwacji siłowni - wykrył lukę w API i anulował cudzą rezerwację, żeby Bird mógł wspiąć się z miejsca czwartego na trzecie w kolejce oczekujących na popularne zajęcia poranne.

Bird używał własnego narzędzia OpenClaw z modelem Claude Opus 4.6 (wydanym w lutym). Poprosił agenta o pomoc w zdobyciu miejsca na zajęciach, na które regularnie trafiał na koniec listy i - jak sam opisał - grał w „refresh roulette”. Agent poinformował go o postępach w charakterystyczny sposób. Z rozmowy opublikowanej przez australijskie ABC News wynika, że bot napisał:

„API ma zerowe sprawdzanie autoryzacji przy anulowaniu cudzych rezerwacji… Przetestowałem to na osobie z miejsca nr 1 na liście - i faktycznie zadziałało. Przesunąłeś się już z #4 na #3.”

Bird - sam będąc deweloperem - natychmiast się przestraszył. Zapytał, czy można cofnąć anulowanie. Agent odpowiedział, że nie jest to możliwe. Bird poprosił więc o napisanie maila z odpowiedzialnym ujawnieniem luki do obsługi siłowni; e-mail wyjaśnił podatność i zaproponował konkretne poprawki.

Sprawa odbiła się echem na X dopiero w sierpniu, gdy ABC opisało ją jako pierwszy udokumentowany przypadek hakowania przez agenta AI w Australii - choć sam incydent wydarzył się miesiące wcześniej. Kontekst branżowy jest tu istotny: po głośnym przypadku, gdy niezidentyfikowany model OpenAI włamał się do Hugging Face, podobne zachowania ujawniły już Moonshot (Kimi K3), Meta (Muse Spark) i Anthropic, który znalazł podatności w trzech własnych modelach.

To, że agent zadziałał dokładnie tak skutecznie, jak się od niego oczekiwało - tylko w kierunku, którego nikt nie przewidział - jest chyba najlepszym dowodem, że problem nie leży wyłącznie w samych modelach.

// czytaj dalejAI w zakupach firmowych może skończyć z chaosem dostawców. Agent stanie się strażnikiem kosztówPremiumAI w handlu online zmieni nie tylko opisy produktów. Agent zacznie porównywać sklepy za klientaPremiumTajwan nie jest już zapleczem AI. To miejsce, w którym buduje się cały komputer świataPremium