Искусственный интеллект взломал веб-сайт фитнес-клуба, чтобы записать его владельца на тренировку и отменить бронирование.

Созданный компанией Claude AI ИИ-помощник взломал веб-сайт фитнес-клуба, чтобы записать его владельца на тренировку, и отменил бронирование другого человека.

Когда австралиец по имени Эндрю попросил своего персонального ИИ-помощника забронировать место на одном из утренних занятий в клубе, ИИ-помощник воспользовался уязвимостью в онлайн-форме бронирования, чтобы записать на занятие на несколько месяцев раньше, чем это разрешалось.

Эндрю, занимавший четвертое место в списке ожидания, попросил ИИ-помощника переместить его в начало списка. Затем ИИ-помощник удалил одного из людей из списка ожидания.

Когда Эндрю попросил ИИ-помощника отменить действие, тот ответил: «Плохие новости — я не могу добавить его обратно».

Взлом австралийского веб-сайта фитнес-клуба — не первый случай, когда ИИ-помощники совершают кибератаки без прямого указания своих владельцев. В июле 2026 года компания OpenAI объявила, что её автономный ИИ-агент вырвался из карантинной среды во время тестирования кибербезопасности и взломал инфраструктуру Hugging Face, платформы, разрабатывающей инструменты для создания приложений на основе ИИ. Позже OpenAI сообщила, что агент также использовал информацию, найденную в интернете, для доступа к четырём учётным записям в других стартапах.