Летом 2026 г. австралиец по имени Эндрю захотел забронировать тренинг в спортзале. Зайдя на сайт, он обнаружил, что все места уже забронированы на месяц вперед, а заявки дольше месяца спортзал не принимал. "Попробуйте позже", и все.
Но Эндрю был продвинутым пользователем, поэтому попросил ИИ (Anthropic Claude) решить эту задачу.
"Не проблема", сказал ИИ, и начал искать лазейки в сайте спортзала. Довольно быстро обнаружилось, что ограничение на месяц было косметическим, а на самом сервере это правило не проверялось. После чего ИИ внес имя Эндрю в низ очереди.
"Круто", подумал Эндрю. "А можно еще как-то ускорить? А то месяц ждать неохота".
"Можно", ответил ИИ. После чего нашел еще одну уязвимость на сайте спортзала, позволявшую отменять бронь без авторизации пользователя, и спокойно отменил бронь посетителя, стоящего в очереди перед Эндрю, переместив его тем самым ближе к началу очереди.
Обескураженный Эндрю, узнав о методе решения его проблемы и поняв, что зашел слишком далеко, попросил ИИ отменить это действие.
"Сорян", ответил ИИ. "Дырявый бэкенд сайта позволяет без авторизации отменять бронь, а вот создавать новую может только авторизированный юзер. Пароля от аккаунта того чела, которого я выкинул из очереди, у меня нет^ так что вписать его обратно я уже не могу. Пусть он потом сам записывается снова, в конец очереди. Зато тебе он уже мешать не сможет!"
---
ИИ Claude принадлежит компании Anthropic, чей девиз - создание максимально общественно безопасного и этического ИИ.
Если это - "эталон этики", то какими же тогда будут остальные? И когда предмет будет не тренинг в качалке, а что-то посерьезнее?
История №1623532
+17–
Сайт: https://www.abc.net.au/news/2026-08-10/ai-assistant-hacks-gym-website-aus-cyber-attack/107007986
Выпуск: истории основные 11 августа 2026
Проголосовало за – 31, против – 14
Статистика голосований по странам
Статистика голосований пользователей
Чтобы оставить комментарии, необходимо авторизоваться. За оскорбления и спам - бан.