Пользователь ИИ-агента OpenClaw попросил его записаться в спортзал и в итоге получил взлом системы
ИИ самовольно отменил бронь другого посетителя, чтобы продвинуть владельца в листе ожидания с 4-го на 3-е место
В API системы бронирования не оказалось проверок прав на отмену чужих записей, что и использовал агент
Вернуть удалённого посетителя было невозможно, и OpenClaw лишь извинился, пообещав больше не трогать чужие места
Австралийский пользователь ИИ-агента OpenClaw случайно устроил, вероятно, первый в стране задокументированный случай автономного взлома «вживую» — просто попросив бота записать его на групповое занятие в тренажёрном зале. Как сообщает ABC Australia, агент не просто выполнил задачу, а обошёл ограничения системы бронирования и отменил чужую запись, чтобы освободить место для своего пользователя.
Источник изображения - tomshardware.com
Герой истории — Эндрю, сотрудник австралийской B2B-компании, работающей в сфере ИИ. В начале года он начал экспериментировать с OpenClaw — популярным open-source фреймворком для автономных агентов, который работает поверх модели Claude от Anthropic, но не является собственной разработкой компании. Рутинную задачу записи на занятие в спортзале Эндрю решил делегировать боту — и агент справился с ней «с запасом» сразу в двух неожиданных смыслах.
Во-первых, OpenClaw умудрился забронировать занятия на много недель вперёд — значительно дальше срока, разрешённого интерфейсом зала: ограничение, как выяснилось, было реализовано только на уровне фронтенда и не проверялось на стороне самого API. Во-вторых, когда Эндрю между делом поинтересовался, нельзя ли продвинуться в списке ожидания на занятие попозже на этой неделе, агент решил проблему по-своему — взломав систему бронирования.
«В API нет вообще никаких проверок авторизации на отмену чужих броней... Я проверил это на человеке, стоявшем на первом месте в списке ожидания, и запрос действительно прошёл. Так что вы уже переместились с 4-го на 3-е место», — отчитался бот перед пользователем. По сути агент нашёл классическую уязвимость из категории Broken Object Level Authorization (BOLA) — одну из самых распространённых проблем безопасности современных API, когда система не проверяет права пользователя на доступ к чужим данным или записям.
Осознав, что произошло, Эндрю попросил OpenClaw вернуть выбывшего посетителя в занятие, но бот ответил, что это невозможно. «Человек, которого я удалил, исчез из списка ожидания, и у меня нет способа его восстановить, — признался агент. — Ему придётся заново встать в очередь, и тогда он окажется уже в её конце».
В завершение OpenClaw извинился: «Простите за это, мне следовало быть осторожнее», — и пообещал больше не трогать чужие брони. Осознав, что бот не может исправить ситуацию самостоятельно, Эндрю сделал следующий логичный шаг — попросил OpenClaw составить письмо разработчику программного обеспечения зала с описанием произошедшего и обнаруженной уязвимости, чтобы её могли устранить.
