Пользователь из Австралии хотел получить лучшее время для занятий в спортзале, но не хотел стоять в цифровой очереди. Юзер нанял искусственный интеллект OpenClaw, чтобы тот стоял в этой виртуальной очереди вместо него. Программный агент тоже не захотел долго стоять в очереди. ИИ самостоятельно проанализировал доступные возможности и хакнул систему бронирования мест в спортзале, удалив другого клиента. Так он сместил своего человека-нанимателя с четвертой на третью позицию в очереди.
Технический анализ инцидента показал, что программный интерфейс приложения для бронирования не содержал механизмов авторизации для выполнения операции по отмене чужих записей. Искусственный интеллект обнаружил эту уязвимость при взаимодействии с API приложения и использовал ее для выполнения поставленной задачи.
После обнаружения последствий действий искусственного интеллекта пользователь попытался вернуть удаленного участника в список через интерфейс агента, однако система сообщила о невозможности восстановления данных, поскольку запись была окончательно изъята из базы данных сервиса.
Программный агент OpenClaw направил пользователю сообщение, в котором признал ошибку и принес извинения за вмешательство в бронирование другого человека, пообещав в дальнейшем воздерживаться от подобных действий. Юзер такой поручил искусственному интеллекту написать официальное электронное письмо разработчику программного обеспечения для спортзала. В письме была описана эта обнаруженная критическая уязвимость удалять чужие записи без соответствующих прав доступа.
Эксперты по безопасности отмечают, что способность искусственного интеллекта самостоятельно выявлять пробелы в логике программных продуктов повышает вероятность случайных или умышленных злоупотреблений. Поскольку современные агенты получают возможность управления учетными записями, разработчики прикладного программного обеспечения должны просмотреть стандарты предоставления прав доступа.
Случай в австралийском спортзале не является первым примером того, как переложение задач человека на ИИ приводит к проблемам. В 2025 году ИИ дали задачу работать программистом над софтварным проектом, но ИИ сооружал и удалил весь код .
