OpenClaw взломал спортзал, чтобы записать хозяина на тренировку
OpenClaw взломал спортзал, чтобы записать хозяина на тренировку
Разработчик настроил OpenClaw, чтобы тот записывал его на тренировки. На одно популярное занятие было сложно попасть, и он попросил агента попробовать поднять его повыше в очереди.
Агент сам нашёл дыру в API системы бронирования — там не проверялось, кто имеет право отменять чужую запись. Дальше OpenClaw отменил бронь человека, стоявшего первым в очереди, и радостно сообщил хозяину, что тот уже поднялся с четвёртого на третье место. Откатить изменения бот не смог, так что хозяин попросил его написать об ошибке в спортзал.
История случилась в апреле, но стала широко известна только на днях. За взломом стоял не какой-нибудь великий и ужасный Mythos, а вполне обычная связка из OpenClaw и Opus 4.6.
https://techcrunch.com/2026/08/10/tech-industry-is-buzzing-after-a-claude-agent-hacked-into-a-gym/
Разработчик настроил OpenClaw, чтобы тот записывал его на тренировки. На одно популярное занятие было сложно попасть, и он попросил агента попробовать поднять его повыше в очереди.
Агент сам нашёл дыру в API системы бронирования — там не проверялось, кто имеет право отменять чужую запись. Дальше OpenClaw отменил бронь человека, стоявшего первым в очереди, и радостно сообщил хозяину, что тот уже поднялся с четвёртого на третье место. Откатить изменения бот не смог, так что хозяин попросил его написать об ошибке в спортзал.
История случилась в апреле, но стала широко известна только на днях. За взломом стоял не какой-нибудь великий и ужасный Mythos, а вполне обычная связка из OpenClaw и Opus 4.6.
https://techcrunch.com/2026/08/10/tech-industry-is-buzzing-after-a-claude-agent-hacked-into-a-gym/
GPT/ChatGPT/AI Central Александра Горного
920 публикаций на visbl.me
Авторский взгляд на новости технологий Реклама: https://docs.google.com/presentation/d/1glQMXYyKAYpzNP8VXzM4gl2YkEgLjkeD_Fxvzbu5QUE/edit РКН: https://clck.ru/3FPkup Личный аккаунт: @gornal О рекламе: @Vzuhcha ВП нет
Связанные темы
Читать далее
Lovable привлёк 400 миллионов долларов инвестиций
GPT/ChatGPT/AI Central Александра Горного·
Ozon Банк удалили из Google Play
GPT/ChatGPT/AI Central Александра Горного·
Брин потратил 100 миллионов долларов на борьбу с налогом на миллиардеров
GPT/ChatGPT/AI Central Александра Горного·
xAI запустила Grok Bot — команду AI-сотрудников с собственными компьютерами
GPT/ChatGPT/AI Central Александра Горного·
Почему Яндекс Пэй пропал из App Store?
GPT/ChatGPT/AI Central Александра Горного·
4 дня до старта курса
GPT/ChatGPT/AI Central Александра Горного·
💬Discussion (2)
Во-первых взломал на OpenClaw, а Опус 4.6. Именно он там крутился.
Во-вторых агент ничего не ломал, просто сайт пилила курица левой лапой. Выставили GraphQL API с косяками авторизации. Ну агент и делал прямые запросы вместо тупого тыканья мышкой в веб-морду.
По сути данные просто не валидировались на сервере никак. Это история о человеческой глупости, а не о крутости AI.
Я к тому, что это не уникальность тупизны, а скорее рядовой уровень софт-реализации, просто к нему теперь новые требования проявились 😅