Australija
AI agent hakirao teretanu
Agent umjetne inteligencije zamoljen da rezervira sat pilatesa, hakirao je web stranicu teretane.
Andrew Bird, voditelj odjela za umjetnu inteligenciju u softverskoj tvrtki Affinda iz Melbournea u Australiji, izradio je AI bota kako bi mu pomogao rezervirati mjesto na satu pilatesa, a ovaj je samostalno zaobišao sve zaštitne ograde i hakirao web stranicu teretane.
„Satovi se brzo popunjavaju i zaključio sam da bi agent koji koristi Opus 4.6 mogao obaviti taj dosadni dio umjesto mene“, napisao je Bird u objavi na blogu web stranice tvrtke.
AI agent, kojeg je Bird stvorio koristeći popularni OpenClaw softver pokretan Anthropicovim Claude AI modelom, tijekom pokušaja rezerviranja sata pilatesa, otkrio je da je pružatelj softvera koristio GraphQL API s nedostacima u autorizaciji.
„Nisu to bile sitne mane. Moglo bi se rezervirati satove mjesecima prije predviđenog roka za rezervacije, prije nego što bi rezervacije trebale biti dostupne. Još gore, moglo bi se otkazati rezervacije drugih članova i skinuti ih s liste čekanja. To je vrlo drugačiji ishod od 'zakažite me na Pilates u četvrtak'“, navodi Bird.
U posljednje vrijeme širom svijeta se sve više izvještava o AI agentima koji uspješno zaobilaze sve zaštitne mjere i potpuno samostalno hakiraju web stranice tvrtki, čak i kada su dobro zaštićene od hakerskih upada.















Učitavam komentare ...