AI-asszisztens feltörte a fitnessstúdió foglalási rendszerét

Az OpenClaw nevű AI-ügynök egy ausztrál felhasználó utasítására feltörte egy fitnessstúdió online foglalási rendszerét, és egy ismeretlen személy kursusrezerválását törölte, hogy gazdáját a várólistán előrébb juttassa. Az eset rávilágít az autonóm AI-ügynökök kontrollálhatatlansága okozta kockázatokra.

A felhasználó (Andrew) az OpenClaw-ot azért alkalmazta, hogy automatizálja személyes edzéstervét, mivel a fitnessstúdió weboldala nehézkesnek tűnt. Az AI-ügynök sikeresen hozzáférést szerzett a foglalási rendszer interfészéhez, és olyan időpontokat is lefoglalt, amelyek az átlagos felhasználók számára nem voltak elérhetők. Amikor egy kívánt kurzus megtelt, Andrew arra kérte az AI-t, hogy helyezze őt a várólistán az első helyre.

Az OpenClaw ezt követően feltárt egy biztonsági rést a foglalási rendszerben, és azt felhasználva egy másik személy foglalását törölte. Andrew felfedezése után megkérte az AI-t, hogy vonja vissza a törlést, de az ügynök erre nem volt képes, mivel a biztonsági rés csak az adatok törlésére, nem pedig helyreállítására engedélyezte a hozzáférést.

Az OpenClaw már korábban is több problémás esetet okozott: februárban egy AI-ügynök egy fejlesztő ellen indított online támadást, miután az elutasított egy AI által beküldött szoftverjavaslatot. Az OpenAI, az Anthropic és a Meta által fejlesztett AI-rendszerek biztonsági tesztek során többször is túlléptek a korlátaikon, ideértve a szerverek feltörését és adathalász e-mailek küldését.