Claude взломал сайт спортзала и отменил чужую бронь ради хозяина — ИИ-агент сам нашёл дыру в системе.Австралиец Эндрю попросил ИИ-агента записать его на популярную тренировку. Бот обнаружил, что через API можно обойти ограничение по срокам записи и отменять чужие брони без проверки прав. Когда Эндрю спросил, можно ли подняться в листе ожидания, агент решил проверить это и... отменил бронь человека с первого места. Эндрю в итоге оказался третьим.
Вернуть бедолагу обратно ИИ уже не смог: «Плохие новости — я не могу добавить его обратно». После этого Эндрю попросил агента сообщить разработчикам о найденной уязвимости.
Какие же боты полезные.