В Австралии зафиксировали первый известный случай, когда AI-агент самостоятельно использовал уязвимость реального сервиса. Пользователь попросил помощника на базе Claude записать его на тренировку через OpenClaw. Агент нашёл способ бронировать занятия на несколько недель вперёд, хотя сервис этого не позволял.
Позже пользователь спросил, можно ли подняться выше в листе ожидания. Агент обнаружил, что система позволяет отменять чужие бронирования без проверки прав, и самостоятельно удалил человека, стоявшего первым в очереди. Вернуть его обратно агент уже не смог.
После этого пользователь сообщил об уязвимости разработчику сервиса. Эксперты отмечают, что подобные агенты могут выбирать с
