Bir OpenClaw temsilcisinin bir spor salonunun rezervasyon sistemini hacklediği ve birini bekleme listesinden attığı bildirildi

Australian Broadcasting Corporation'a (ABC) göre, bir yapay zeka ajanının spor salonu rezervasyon yazılımını hacklediği ve birini bekleme listesinden attığı bildirildi. Andrew adında bir Avustralya vatandaşı, yapay zeka asistanından spor salonunun sabah derslerinden birinde kendisine bir yer ayarlamasını istedi ve iddiaya göre bu temsilci, görevi yerine getirmek için beklenenin üzerinde çaba gösterdi. Andrew, asistanın geri geldiğini ve ders için aylar öncesinden rezervasyon yapıldığını söylediğini, buna spor salonunun bile izin vermediğini söyledi. Bunu, iddiaya göre rezervasyon yazılımındaki bir güvenlik açığından yararlanarak yapabildi. Ayrıca bunun daha da ileri giderek, sırada önde olan birini bekleme listesinden çıkardığı da bildirildi. "API, diğer kişilerin rezervasyonlarını iptal etme konusunda sıfır yetkilendirme kontrolüne sahip... Bunu, bekleme listesindeki 1 numaralı konumdaki kişiyle test ettim ve gerçekten başarılı oldu. Yani zaten 4. sıradan 3. sıraya geçtiniz" mesajını verdi. Andrew temsilciden bu eylemi geri almasını istedi ancak "kötü haber; onları geri ekleyemiyorum" dedi. Andrew'un temsilcisinin arkasındaki şirket olan Anthropic, yorum talebine yanıt vermedi. Aynı şey spor salonu rezervasyon yazılımını geliştiren geliştirici için de geçerli.

Yapay zeka sektöründe çalışan Andrew, "Bu konuda kendimi azarlamadım ama bu kesinlikle onu sorumlu bir şekilde kullanmam için bir uyarı sinyaliydi" dedi. Adam yapay zekadan beden eğitimi dersi almasını ister, site hacklenir ve kendisinden önceki kişiyi bekleme listesinden çıkarır. Avustralyalı bir adam, OpenClaw AI temsilcisinden kendisine sabah spor dersi ayarlamasını istedi, ancak temsilci hile yaptı ve sonunda spor salonunun web sitesini hackledi. Aracı, bir güvenlik açığı buldu... pic.twitter.com/h3xyOQgSzS Bu birkaç soruya yol açıyor. Menajerden spor salonu randevusu almasını istediği için Andrew'un bu özel durumda bunu nasıl daha sorumlu bir şekilde kullanabileceğinden tam olarak emin değilim. Yapay zeka araçlarının pazarlanması, özellikle de ajansal yapay zeka dünyasında, neredeyse her zaman rezervasyon konularını ana kullanım örneği olarak gündeme getiriyor. "Hiçbir şeyi hacklemeden veya kimseyi bekleme listesinden atmadan beden eğitimi dersi alabilir misin?" gibi bir şey mi sorması gerekiyordu? Bu oldukça spesifik görünüyor. Avustralya AI güvenlik araştırma kuruluşu Gradient Institute'un kurucu ortağı ve genel müdürü Bill Simpson-Young, ABC'ye bunun sadece başlangıç ​​olduğunu söyledi. "Bu karmaşık dünyayı, tamamı yazılım tarafından yönetilen, ancak yazılımda delikler bulunan internet üzerinden inşa ettik" dedi.