🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
OpenClaw с Claude взломал сайт спортзала, чтобы записать пользователя на популярное занятие.
Сначала ИИ-агент записал пользователя на несколько недель вперёд, что намного дальше сроков, разрешённых системой.
А когда пользователь спросил, нельзя ли записаться на дату поближе, ИИ-агент удалил чужую запись — благодаря уязвимости на сайте.
«API не выполняет никаких проверок авторизации при отмене бронирований других людей Я проверил это на человеке, занимающем позицию в списке ожидания №1, — и всё прошло успешно. Так что вы уже переместились с позиции №4 на позицию №3»