Австралиец попросил ИИ-агента записать его в спортзал — тот взломал систему фитнес-клуба, чтобы обойти ограничения на частоту бронирований, и удалил из листа ожидания другого клиента
Исправить свои действия агент не смог.
Мужчина по имени Эндрю, ИИ-агент которого взломал фитнес-клуб. Фото ABC
- Житель Австралии решил воспользоваться ИИ-агентом OpenClaw на базе Claude для записи в спортзал, пишет ABC.
- Через несколько минут после запроса агент ответил, что обнаружил способ записать мужчину в зал на несколько недель, хотя правилами фитнес-клуба предусмотрено ограничение на многократную запись.
- После этого пользователь спросил, можно ли переместить его в списке ожидания занятий с четвёртого места «в начало». Агент ответил, что удалил клиента, который был первым в очереди, поэтому запись сдвинулась на одного человека вперёд.
- Когда мужчина попросил агента отменить действие, тот ответил: «Плохие новости — я не могу добавить его [удалённого клиента] обратно».
- Пользователь попросил ИИ составить письмо с уведомлением поставщика ПО для фитнес-клуба об обнаруженной уязвимости — и отправил его. Однако обсуждать детали инцидента с ABC в компании отказались.
- По словам главы австралийского исследовательского центра Gradient Institute Билла Симпсона‑Янга, автономность агентов увеличивает вероятность, что ИИ выберет методы, о которых пользователь не думал. В случае с записью в спортзал агент взломал систему в погоне за поставленной целью — максимально выгодной записью.
- Летом 2026 года об инцидентах со взломом сторонних систем начали рассказывать Anthropic, OpenAI и независимые исследователи. Описанные компаниями случаи как правило происходили во время тестирования моделей.
- В августе Axios со ссылкой на источники рассказало, что после взлома Hugging Face в OpenAI замедлили обучение новой ИИ-модели Astra и отложили её выпуск.