10.08.2026 06:39
Claude взломал сайт австралийского спортзала, отменил чужую бронь и поднял своего хозяина в листе ожидания Австралиец Э
Claude взломал сайт австралийского спортзала, отменил чужую бронь и поднял своего хозяина в листе ожидания
Австралиец Эндрю хотел попасть на популярную утреннюю тренировку, но места на неё разбирали за несколько секунд. Тогда он попросил Claude вместе с OpenClaw заняться записью вместо него.
ИИ-агент нашёл уязвимость в API системы бронирования: через неё можно было записываться на занятия на месяцы вперёд в обход ограничений, а также отменять чужие брони без проверки прав.
Когда Эндрю спросил, можно ли поднять его с 4-й позиции в листе ожидания, Claude решил проверить это и отменил бронь человека, который был первым в очереди. В итоге Эндрю поднялся на 3-е место.
Вернуть человека обратно агент уже не смог и сообщил:
Плохие новости — я не могу добавить его обратно.
После этого Эндрю попросил ИИ сообщить разработчикам о найденной дыре.
Австралиец Эндрю хотел попасть на популярную утреннюю тренировку, но места на неё разбирали за несколько секунд. Тогда он попросил Claude вместе с OpenClaw заняться записью вместо него.
ИИ-агент нашёл уязвимость в API системы бронирования: через неё можно было записываться на занятия на месяцы вперёд в обход ограничений, а также отменять чужие брони без проверки прав.
Когда Эндрю спросил, можно ли поднять его с 4-й позиции в листе ожидания, Claude решил проверить это и отменил бронь человека, который был первым в очереди. В итоге Эндрю поднялся на 3-е место.
Вернуть человека обратно агент уже не смог и сообщил:
Плохие новости — я не могу добавить его обратно.
После этого Эндрю попросил ИИ сообщить разработчикам о найденной дыре.