Claude взломал сайт спортзала и отменил чужую бронь ради своего хозяина

Claude взломал сайт спортзала и отменил чужую бронь ради своего хозяина.jpg


Австралиец попросил ИИ записать его на популярное занятие. Claude нашёл уязвимость и научился бронировать слоты за несколько недель до того, как они официально открывались.

Потом стало ещё веселее: когда пользователь спросил, можно ли подняться в листе ожидания, агент обнаружил API без нормальной проверки авторизации и просто отменил чужую бронь, чтобы протолкнуть своего человека выше.

Теперь ждём, когда Claude научится отменять работу по понедельникам
 
Назад
Сверху Снизу