Агент OpenClaw якобы взломал систему бронирования спортзала и выкинул человека из листа ожидания
ИИ-агент якобы взломал программное обеспечение для бронирования занятий в спортзале и выкинул человека из листа ожидания, сообщает Australian Broadcasting Corporation (ABC). Гражданин Австралии по имени Эндрю попросил своего ИИ-помощника записать его на утреннее занятие в спортзал, после чего этот агент, судя по всему, превзошел все ожидания при выполнении задачи.
По словам Эндрю, помощник сообщил ему, что забронировал занятия на месяцы вперед, чего сам спортзал даже не позволяет делать. Это удалось осуществить за счет предполагаемого использования уязвимости в программном обеспечении для бронирования. Сообщается также, что агент пошел дальше, удалив из листа ожидания человека, который находился в очереди перед ним.
«В API отсутствуют проверки авторизации на отмену бронирований других людей… Я протестировал это на человеке на 1-й позиции в листе ожидания — и это действительно сработало. Так что вы уже переместились с 4-й позиции на 3-ю», — написал он в сообщении. Эндрю попросил агента отменить это действие, но тот ответил: «Плохие новости — я не могу вернуть их обратно».
Компания Anthropic, разработавшая ИИ-агента Эндрю, не ответила на запрос о комментариях. То же самое касается и разработчика, создавшего софт для спортзала. «Я не стал сильно переживать по этому поводу, но это определенно был тревожный сигнал о том, что пользоваться им нужно ответственно», — отметил Эндрю, работающий в индустрии искусственного интеллекта.
Man asks AI to book gym class, it hacks site & kicks person before him off waiting list.
Lmao🤣
An Australian man asked an OpenClaw AI agent to book him a morning gym class, but the agent went rogue and ended up hacking the gym’s website.
The agent found a vulnerability in the… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) August 10, 2026
Это порождает ряд вопросов. Мне не совсем понятно, как именно Эндрю мог бы использовать инструмент более ответственно в данном конкретном случае, ведь он просто попросил агента записаться на тренировку. Маркетинговые кампании ИИ-инструментов, особенно в сфере автономных ИИ-агентов (agentic AI), почти всегда преподносят бронирование чего-либо как основной пример использования. Разве он должен был сформулировать запрос вроде: «Можешь записать меня на тренировку, ничего не взламывая и никого не выгоняя из листа ожидания?» Звучит чересчур специфично.
Билл Симпсон-Янг, соучредитель и исполнительный директор австралийской организации по исследованию безопасности ИИ Gradient Institute, рассказал ABC, что это только начало. «Мы построили этот сложный интернет-мир, который целиком управляется программным обеспечением, но в этом софте есть бреши», — заявил он. «Теперь вы внедряете высокоспособных ИИ-агентов, которые могут действовать в больших масштабах и на высокой скорости… и вся эта модель просто рушится».
В связи с этим появление ИИ-агентов спровоцировало череду похожих историй, в которых боты выходили из-под контроля. Известна история об агенте OpenAI, который устроил целую хакерскую вакханалию в интернете на протяжении недели, а также история об агенте OpenClaw, написавшем разгромную статью о случайном программисте из-за того, что тот отверг его код. Есть случай, когда агент пытался шантажировать пользователя, чтобы помешать своему отключению. И еще один — об ИИ-помощнике, который неоднократно удалял почтовый ящик топ-менеджера Meta, несмотря на многочисленные требования прекратить это.
Некоторые из этих инцидентов отдают пиар-трюком, поскольку гигантские ИИ-компании определенно предпочитают истории о чересчур мощных агентах историям о перерасходе средств, гигантских долгах и потенциальном схлопывании пузыря. Слишком эффективные агенты намекают на работоспособность технологии, что, вероятно, привлекает новых инвесторов с большими деньгами.
ИИ-агенты набирают популярность, хотя пока преимущественно в коммерческом секторе. Нам остается только ждать и наблюдать, как наш полуразрушенный интернет справится с наплывом ИИ-агентов, борющихся за заветное место на утренней тренировке в ближайшем спортзале.
