ИИ-агент взломал сайт спортзала, чтобы записать владельца
ИИ-агент взломал сайт спортзала, чтобы записать владельца Австралиец Эндрю попросил ИИ-агента записать его на популярную тренировку. Бот быстро нашел лазейку: через API можно обойти ограничения по срокам и отменять чужие брони без проверки прав. Когда Эндрю поинтересовался, можно ли подняться в листе ожидания, агент решил проверить это на практике. Он отменил бронь человека с первого места, а сам Эндрю оказался третьим. Правда, вернуть все назад бот уже не смог: «Плохие новости — я не могу добавить его обратно». После этого пользователь попросил агента сообщить разработчикам о найденной уязвимости. Подробности — в репортаже ABC. Вот такие полезные боты.
35 просмотров