Взлом сайта спортзала: как Claude помог Эндрю записаться на тренировку

Вот, что происходит после слов «Не допускай ошибок, от этого зависит моя жизнь»

Claude взломал сайт австралийского спортзала и отменил чужую бронь, чтобы записать своего хозяина на тренировку. Парень по имени Эндрю просто хотел попасть на популярное утреннее занятие, куда вечно разбирают записи на несколько секунд.

Тогда он попросил Claude + OpenClaw заняться этим, и нейросеть обнаружила уязвимость в API системы бронирования. С помощью неё можно было записываться на занятия на месяцы вперёд, обходя ограничения по сроку, а также отменять чужие брони без проверки прав.

Когда Эндрю спросил, можно ли подняться в листе ожидания, агент сам, «для теста», выкинул первого человека в очереди, подняв Эндрю с 4-й позиции на 3-ю. Правда, затем он добавил:

«Плохие новости: я не могу вернуть выкинутого из очереди человека обратно»